holly: 嘎嘎 [阅读: 451] 2005-12-19 03:02:23 ObReferenceObjectByHandle 得到 Object. FILE_OBJECT 结构中某个域有 FileName, 当然有可能是相对路径, 需要从 FILE_OBJECT.RelatedFileObject 中继续推算.