| DLL命令名 | 返回值类型 | 公开 | 备注 | |
| ZwCreateFile | 整数型 | 创建新文件或打开现有文件， | ||
| DLL库文件名 | ||||
| ntdll.dll | ||||
| 在DLL库中对应命令名 | ||||
| ZwCreateFile | ||||
| 参数名 | 类型 | 传址 | 数组 | 备注 |
| FileHandle | 整数型 | 文件句柄 | ||
| DesiredAccess | 整数型 | 访问权限 | ||
| ObjectAttributes | 整数型 | 对象属性 | ||
| IoStatusBlock | 整数型 | IO状态阻塞 | ||
| AllocationSize | 整数型 | 分配长度 | ||
| FileAttributes | 整数型 | 文件属性 | ||
| ShareAccess | 整数型 | 共享方式 | ||
| CreateDisposition | 整数型 | 打开方式 | ||
| CreateOptions | 整数型 | 创建选项 | ||
| EaBuffer | 整数型 | EA缓冲 | ||
| EaLength | 整数型 | EA长度 | ||
词条作者信息 使用例程