为什么在驱动里用ZwOpenProcess就蓝屏

extern "C"
{
NTKERNELAPI
NTSTATUS
ZwOpenProcess (
               PHANDLE ProcessHandle,
               ACCESS_MASK DesiredAccess,
               POBJECT_ATTRIBUTES ObjectAttributes,
               PCLIENT_ID ClientId
               );
}

HANDLE openprocess(HANDLE id)
{
    NTSTATUS status;
    OBJECT_ATTRIBUTES oa = {sizeof(OBJECT_ATTRIBUTES), 0, NULL, 0};
    ACCESS_MASK da = 0x0001;
    HANDLE ProcessHandle = NULL;
    CLIENT_ID ClientId;
    ClientId.UniqueProcess = id;
    ClientId.UniqueThread = 0;
  
    ZwOpenProcess(&ProcessHandle, da, &oa, &ClientId);
                     return ProcessHandle;

}


郁闷许久，不知道怎么样，初学驱动编程，请高手指点。

参数看起来没问题

系统要干净，干净!!

顶一个

参数有问题也不会蓝屏，绝对是系统上有垃圾一样的杀毒软件的钩子造成的~

参数有问题吧。

你打开啥进程了？

注意系统要干净啊，干净啊~~