ZwOpenFile

NTSTATUS ZwOpenFile(

OUT PHANDLE FileHandle,

IN ACCESS_MASK DesiredAccess,

IN POBJECT_ATTRIBUTES ObjectAttributes,

OUT PIO_STATUS_BLOCK IoStatusBlock,

IN ULONG ShareAccess,

IN ULONG OpenOptions

);

FileHandle

輸出參數。返回打開文件的句柄。

DesiredAccess

輸入參數。打開的權限，一般設為GENERIC_ALL。全部權限參考MSDN。

ObjectAttributes

輸入參數。OBJECT_ATTRIBUTES結構。

IoStatusBlock

輸出參數。指向一個結構體的指針。該結構體指明打開文件的狀態。

ShareAccess

輸入參數。共享的權限。可以是FILE_SHARE_READ 或者 FILE_SHARE_WRITE。

OpenOptions

輸入參數。打開選項，一般設為 FILE_SYNCHRONOUS_IO_NONALERT。

NTSTATUS 指明文件是否被成功打開。