ZwOpenFile与ZwCreateFile有什么关系?
ZwOpenFile与ZwCreateFile有什么关系?我写一个驱动监控了所有的ZwCreateFile,一般的文件建立都可以拦截到,但一个应用的安装程序在安装文件时,却监控不到?不知道是何道理?难道它没有用zwcreatefile而用了zwopenfile?那么两个函数之间有何关系?在ntdll.dll中除了zwcreatefile难道别的函数可以写文件吗?ZwOpenFile与ZwCreateFile有什么关系?在ntdll.dll中除了zwcreatefile难道别的函数可以写文