如果CreateFile失败的话,你可以尝试下HOOK下面三个函数~1.HookNtCreateFile2.HookNtOpenFile3.HookNtCreateSection==============================第三种HOOK一般来说是最有效的~1,2存在不确定性