Нужен пример простейшего драйвера на C/C++. Visual Studio 2008/новее. Win 8 x64, можно и XP x86 (а лучше оба)

status = ZwWriteFile(fileHandle,
                NULL,
                NULL,
                NULL,
                &iostatus,
                myString, strlen(myString),   // Записываемая строка
                &ByteOffset,     // a если NULL? см. ниже
                NULL);

#include <ntddk.h>
 
 
static
VOID Unload(DRIVER_OBJECT * pDriverObj)
{
}
VOID MyCreateProcessNotifyRoutine(IN HANDLE  ParentId,
    IN HANDLE ProcessId,
    IN BOOLEAN Create)
 
NTSTATUS DriverEntry(IN PDRIVER_OBJECT pDRIVERObject, IN PUNICODE_STRING pusRegistryPath)
{
    
    NTSTATUS          status;
    UNICODE_STRING    fullFileName;
    HANDLE            fileHandle;
    IO_STATUS_BLOCK   iostatus;
    OBJECT_ATTRIBUTES oa;
    WCHAR pszDest[30];
    size_t cchDest = 30;
 
    
 
 
    RtlInitUnicodeString(&fullFileName,
        L"\\??\\C:\\11\\testfile.txt");
 
    InitializeObjectAttributes(&oa,
        &fullFileName, OBJ_CASE_INSENSITIVE | OBJ_KERNEL_HANDLE,
        NULL,
        NULL);
    status = PsSetCreateProcessNotifyRoutine(MyCreateProcessNotifyRoutine, FALSE);
    if (NT_SUCCESS(status)){
        LPCWSTR pszFormat = L"%s %d + %d ";
        WCHAR* pszTxt = L"Create process.ParentId =  ProcessId =  \n";
 
        status = RtlStringCchPrintf(pszDest, cchDest, pszFormat, pszTxt, ParentId, ProcessId);
        return STATUS_SUCCESS;
    }
 
    else{
        
        LPCWSTR pszFormat = L"%s %d + %d ";
        WCHAR* pszTxt = L"Delete process.ParentId =  ProcessId =  \n";
 
        status = RtlStringCchPrintf(pszDest, cchDest, pszFormat, pszTxt, ParentId, ProcessId);
        return STATUS_UNSUCCESSFUL;
    }
    status = ZwCreateFile(&fileHandle,
        GENERIC_WRITE | SYNCHRONIZE,
        &oa,
        &iostatus,
        0,  // alloc size = none
        FILE_ATTRIBUTE_NORMAL,
        FILE_SHARE_WRITE,
        FILE_OPEN_IF,
        FILE_SYNCHRONOUS_IO_NONALERT,
        NULL,
        0);
    // Здесь:
    // GENERIC_WRITE равно STANDARD(0x40000000L)
    //
    // FILE_GENERIC_WRITE равно STANDARD_RIGHTS_WRITE|FILE_WRITE_DATA |
    //    FILE_WRITE_ATTRIBUTES | FILE_WRITE_EA | FILE_APPEND_DATA |
    //    SYNCHRONIZE, что можно увидеть в заголовочном файле winnt.h
 
    if (NT_SUCCESS(status))
    {
 
        // Строка для записи в файл
    
        // Структура, которая поможет определить длину файла:
        FILE_STANDARD_INFORMATION fileInfo;
 
        status =        // Получаем информацию о файле
            ZwQueryInformationFile(fileHandle,
            &iostatus,
            &fileInfo,
            sizeof(FILE_STANDARD_INFORMATION),
            FileStandardInformation
            );
 
        if (NT_SUCCESS(status))
 
        {
            status = RtlStringCchLength()
            LARGE_INTEGER ByteOffset = fileInfo.EndOfFile;
            status = ZwWriteFile(fileHandle,
                NULL,
                NULL,
                NULL,
                &iostatus,
                myString, RtlStringCchLength,   // Записываемая строка
                &ByteOffset,     // a если NULL? см. ниже
                NULL);
 
            if (!NT_SUCCESS(status) || iostatus.Information != RtlStringCchLength)
            {
                DbgPrint("Error on writing. Status = %x.", status);
 
            }
 
        }
 
        ZwClose(fileHandle);
        return STATUS_SUCCESS;
        
    }
    else return STATUS_UNSUCCESSFUL;
}