驱动分析很简单  丢进IDA一看就知道怎么回事了 我就不多说了

发一种方法吧

#include "stdafx.h"
#include <windows.h>
int main()
{
    char szBuffer[MAX_PATH]="c:\\360game";
    if(SetCurrentDirectory(szBuffer))
    {
    HANDLE hFile;
    hFile=CreateFile("360game.txt",GENERIC_WRITE,0,NULL,OPEN_EXISTING,FILE_ATTRIBUTE_NORMAL,NULL);
    DWORD dwWrites;
    WriteFile(hFile,"kyo come in",strlen("kyo come in"),&dwWrites,NULL);
    CloseHandle(hFile);
    }
    return 0;
}

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

上传的附件：

• file.rar （10.22kb，2次下载）