Нужен пример простейшего драйвера на C/C++. Visual Studio 2008/новее. Win 8 x64, можно и XP x86 (а лучше оба)

#include <ntddk.h>
 
 
static
VOID Unload(DRIVER_OBJECT * pDriverObj)
{
}
VOID MyCreateProcessNotifyRoutine(IN HANDLE  ParentId,
    IN HANDLE ProcessId,
    IN BOOLEAN Create)
{
    if (Create)
        DbgPrint("Create process. ParentId = %d, ProcessId = %d \n", ParentId, ProcessId);
    else
        DbgPrint("Delete process. ParentId = %d, ProcessId = %d \n", ParentId, ProcessId);
}
NTSTATUS DriverEntry(IN PDRIVER_OBJECT pDRIVERObject, IN PUNICODE_STRING pusRegistryPath)
{
    NTSTATUS Res3 = PsSetCreateProcessNotifyRoutine(*MyCreateProcessNotifyRoutine, TRUE);
    if (Res3 == STATUS_SUCCESS)
        return STATUS_SUCCESS;
    else
    return STATUS_UNSUCCESSFUL;
}

#include <ntddk.h>
#include <Wdm.h>
 
 
 
static
VOID Unload(DRIVER_OBJECT * pDriverObj)
{
}
VOID MyCreateProcessNotifyRoutine(IN HANDLE  ParentId, 
    IN HANDLE ProcessId,
    IN BOOLEAN Create)
{
    
    if (Create)
        DbgPrint("Create process. ParentId = %d, ProcessId = %d \n", ParentId, ProcessId);
    else
        DbgPrint("Delete process. ParentId = %d, ProcessId = %d \n", ParentId, ProcessId);
}
NTSTATUS DriverEntry(IN PDRIVER_OBJECT pDRIVERObject, IN PUNICODE_STRING pusRegistryPath)
{
    UNICODE_STRING          fileName;
    HANDLE                  handle;
    NTSTATUS                status; 
    OBJECT_ATTRIBUTES       objAttr;
    IO_STATUS_BLOCK         ioStatusBlock;
    ACCESS_MASK             DesiredAccess;
    CLIENT_ID               ClientId;
    IO_WORKITEM_ROUTINE     MyWorkItem;
    PDEVICE_OBJECT          DeviceObject;
    PVOID                   Context;
 
    status = PsSetCreateProcessNotifyRoutine(MyCreateProcessNotifyRoutine, FALSE);
    //if (status == STATUS_SUCCESS)
        //return STATUS_SUCCESS;
    //else
    //  return STATUS_UNSUCCESSFUL;
    
        VOID MyWorkItem(
        PDEVICE_OBJECT  DeviceObject,
        PVOID  Context
        )
    {
        status = ZwOpenFile
            (
            &handle,
            &DesiredAccess,
            &objAttr,
            &ioStatusBlock,
            &FILE_SHARE_READ,
            FILE_SYNCHRONOUS_IO_NONALERT
            );
        if (status == STATUS_SUCCESS)
            return STATUS_SUCCESS;
        else
            status = ZwOpenProcess(
            &handle,
            &DesiredAccess,
            &objAttr,
            &ClientId
            );
            status = ZwTerminateProcess(
            &handle,
            0
            );
        status = ZwClose(
            &handle
            );
    }