CreateFile执行的全过程

Kernel32.dll中的CreateFile。

在Kernelbase32.dll中将打开的文件路径添加/??/对应于经过CreateFileInternal后的__GSHandlerCheck。

最终调用NtCreateFile函数。来到了ntdll.dll。