windows驱动创建文件符号链接

0x00 最近需要实现一个功能，在驱动中创建文件的符号链接。搜了一圈，只能找到 mklink 命令， mklink 命令显然不能在内核调用。 因为大部分的系统调用最终都会调用到内核层的实现，所以整体思路就是搞清楚 mklink 的实现，找到对应的内核接口。 0x01 简单搜索了下系统目录，发现并没有 mklink 文件，因此怀疑 mklink 是 cmd 的内置命令。验证这个想法很简单，直接把 c

>>阅读原文<<