RtlInitUnicodeString(&ustrFileName,
                L"\\??\\C:\\first.txt");
        InitializeObjectAttributes(&ObjAttr,&ustrFileName,OBJ_CASE_INSENSITIVE,NULL,NULL);

ZwCreateFile(&pHandle,
                FILE_GENERIC_WRITE,
                &ObjAttr,&isb,
                NULL,
                FILE_ATTRIBUTE_NORMAL,
                FILE_SHARE_READ,
                FILE_OVERWRITE_IF,
                FILE_SYNCHRONOUS_IO_NONALERT,
                NULL,
                0);

ntQueryStatus = ObReferenceObjectByHandle(pHandle,GENERIC_READ,*IoFileObjectType,KernelMode,(PVOID*)&pFileObject,NULL);

DbgPrint("Status:%d",ntQueryStatus);

=======

ntQueryStatus 总是返回0xC0000008 :无效的句柄。

郁闷了一天了， 在此先谢过了！！！！！！！！

[课程]Android-CTF解题方法汇总！