我一直在尝试使用 NtCreateFile 打开现有文件，尽管它无法找到我正在寻找的文件，即使它存在于我试图打开文件的目录中。
NtCreateFile 返回错误代码 0x34，即 STATUS_OBJECT_NAME_NOT_FOUND。
我三重检查了路径是否格式正确，我还确保 UNICODE_STRING 的 Length 和 MaximumLength 都是偶数而不是奇数，因为它会导致 NtCreateFile 抛出错误代码 0x33（更多信息：NtOpenFile 返回 STATUS_OBJECT_NAME_INVALID）。
我注意到，虽然在同一个文件夹中使用另一个 .png 文件可以正常工作，但我可以成功地获取文件的句柄，使用不同的标志是 FILE_DIRECTORY_FILE 而不是 FILE_NON_DIRECTORY_FILE。
这是代码：
#define DLL_FILE_OPEN 1
#define DLL_NON_DIRECTORY_FILE 0x40
#define DLL_OPEN_BY_FILE_ID 0x2000
#define DLL_DIRECTORY_FILE 1
#define DLL_FILE_OPENED 1
#define DLL_SYNCRONIZE 0x00100000L
#define DLL_FILE_READ_ATTRIBUTES 0x0080
#define DLL_FILE_OPEN_FOR_BACKUP_INTENT 0x00004000
#define OBJ_CASE_INSENSITIVE 0x00000040L
void main()
{
OBJECT_ATTRIBUTES oa;
IO_STATUS_BLOCK isb;
UNICODE_STRING NtPath;
HANDLE FileHandle;
NTSTATUS status;
ULONG FileAttributes, Flags = 0;
PVOID EaBuffer = 0;
ULONG EaLength = 0;
Flags |= DLL_NON_DIRECTORY_FILE;
Flags |= DLL_FILE_OPEN_FOR_BACKUP_INTENT;
NtPath.Buffer = (PWSTR)L"\\??\\C:\\Users\\MyUsername\\Downloads\\verifica.txt";
NtPath.Length = (USHORT)(wcslen(NtPath.Buffer) + 1); // +1 to avoid it being an odd value.
NtPath.MaximumLength = (USHORT)(sizeof(PWSTR) + 1);
InitializeObjectAttributes(&oa, &NtPath, OBJ_CASE_INSENSITIVE, 0, 0);
status = NewNtCreateFile(&FileHandle, FILE_GENERIC_READ, &oa, &isb, NULL, NULL, FILE_SHARE_READ, DLL_FILE_OPEN, Flags, EaBuffer, EaLength);
if (status != 0)
printf("status: 0x%08X\n", status);
else
if (!FileHandle || FileHandle == INVALID_HANDLE_VALUE)
printf("Invalid handle.\n");
else
printf("file opened successfully\n");
return;
}```