ZwCreateFile 删除文件

根据提供的引用内容，ZwCreateFile函数提供了一个句柄，用于操作文件的数据或文件对象的状态和属性。但是，它本身并不用于删除文件。如果要删除文件，可以使用ZwDeleteFile函数。下面是一个使用ZwDeleteFile函数删除文件的示例代码：

#include <ntddk.h>

NTSTATUS DeleteFile(PUNICODE_STRING filePath)
{
    OBJECT_ATTRIBUTES objAttr;
    IO_STATUS_BLOCK ioStatusBlock;
    HANDLE fileHandle;
    NTSTATUS status;

    InitializeObjectAttributes(&objAttr, filePath, OBJ_CASE_INSENSITIVE | OBJ_KERNEL_HANDLE, NULL, NULL);

    status = ZwCreateFile(&fileHandle, DELETE | SYNCHRONIZE, &objAttr, &ioStatusBlock, NULL, FILE_ATTRIBUTE_NORMAL, 0, FILE_OPEN, FILE_NON_DIRECTORY_FILE | FILE_SYNCHRONOUS_IO_NONALERT, NULL, 0);

    if (NT_SUCCESS(status))
    {
        status = ZwDeleteFile(&objAttr);

        if (!NT_SUCCESS(status))
        {
            DbgPrint("Failed to delete file. Status: %x\n", status);
        }

        ZwClose(fileHandle);
    }
    else
    {
        DbgPrint("Failed to open file. Status: %x\n", status);
    }

    return status;
}

上述代码中，我们首先使用ZwCreateFile函数打开文件并获取文件句柄，然后使用ZwDeleteFile函数删除文件。需要注意的是，我们在打开文件时使用了DELETE访问标志，这是必需的，因为只有具有DELETE访问权限的进程才能删除文件。