文件操作--windows内核安全与驱动开发

/* 首先，"文件"是什么？ 我个人的理解，文件就会一堆二进制数据，这些数据表示了一堆信息，仅此而已！ 在windows内核中，要打开一个文件，首先要填充一个OBJECT_ATTRIBUTES这个结构体，这个结构体貌似没用文档化。 但是它总是被InitializeObjectAttributes初始化。 接下来 打开和关闭 文件。 打开一个文件用 ZwCreateFile 参数的具体意义是什么，请

>>阅读原文<<