文件打开失败，老问题了。

#define RULE_FILE_NAME        L"\\SystemRoot\\xefs.dat"


    PWCHAR Rule;
    UNICODE_STRING FileName;
    IO_STATUS_BLOCK IoStatus;
    FILE_STANDARD_INFORMATION StandardInfo;
    ULONG Length;
    OBJECT_ATTRIBUTES ObjectAttributes;
    NTSTATUS Status;
    HANDLE FileHandle = NULL;

    RtlInitUnicodeString(&FileName, RULE_FILE_NAME);



    InitializeObjectAttributes(&ObjectAttributes,
        &FileName,
        OBJ_CASE_INSENSITIVE | OBJ_KERNEL_HANDLE,
        NULL,
        NULL
        );

    do
    {
        Status = ZwCreateFile(FileHandle,
                                (SYNCHRONIZE | FILE_READ_DATA),
                                &ObjectAttributes,
                                &IoStatus,
                                NULL,
                                FILE_ATTRIBUTE_NORMAL,
                                0,
                                FILE_OPEN,
                                FILE_SYNCHRONOUS_IO_NONALERT | FILE_NO_INTERMEDIATE_BUFFERING,
                                NULL,
                                0
                                );
        if (!NT_SUCCESS(Status))
        {
            KdPrint(("1===1\n"));
            break;
        }


我把xefs.dat文件放到C盘windows文件夹下了，但每次运行都失败。

路径不对啊
如果在C:\Windows下，那路径应该为
\??\c:\windows

alwaysrun 我已经试过你说的那个了。还是不对。