Прекрасным примером использования Zw-Tools для записи файлов из драйвера устройства является Klog Clandestiny, найденный по адресу rootkit.com . В настоящее время это мне очень помогает.
И я согласен с Йоханнесом в том, что не рекомендуется выполнять классическую пользовательскую работу (доступ к файлу / net /...-) непосредственно из драйвера. Он не только подвержен ошибкам, но и может стать непредвиденным в будущем. Пользовательские интерфейсы обычно намного более устойчивы и устойчивы.