我打不开文件！！

[DDKProgrammer]

下面的一个函数是打开一个名为 IRPLOG 的文件，将整个IRP写入并关闭，使用DDK中的WDM。
运行过程中发现无法打开文件，无论该文件已经建立或者没有建立。

void WriteIrp(PIRP irp)
{
ULONG Length;
IO_STATUS_BLOCK IoStatus;
OBJECT_ATTRIBUTES objectAttributes;
NTSTATUS status;
HANDLE FileHandle;
UNICODE_STRING fileName;

RtlInitUnicodeString(&fileName, L"IRPLOG");

InitializeObjectAttributes (&objectAttributes,
(PUNICODE_STRING)&fileName,
OBJ_CASE_INSENSITIVE,
NULL,
NULL );

status = ZwCreateFile(&FileHandle,
FILE_APPEND_DATA,
&objectAttributes,
&IoStatus,
0,
FILE_ATTRIBUTE_NORMAL,
FILE_SHARE_WRITE,
FILE_OPEN_IF,
FILE_SYNCHRONOUS_IO_NONALERT,
NULL,
0 );
//------>此处 FileHandle 返回无效的句柄!
if(NT_SUCCESS(status))
{
ZwWriteFile(FileHandle,
NULL,
NULL,
NULL,
&IoStatus,
(PUCHAR)irp, sizeof(IRP),
NULL,
NULL );

ZwClose(FileHandle);
}
if (fileName.Buffer)
ExFreePool (fileName.Buffer);

}

有没有高手帮我看看打开文件以前还有什么遗漏的步骤，该函数可以直接编译，只需
#include <wdm.h>

[fxyyh]

zwCreateFile用法有错!好好读以下手册!

[CoolHg]

你打开的是内核文件还是Win32文件，前者我不太清楚，好象是直接用文件名就行了，后者的话你得加下Win32的命名空间（当然不是这么叫的了，一时忘了就这么将就一下吧），比如你要打开C:\YpurFile.dat ，在程序中应该是这样写\??\C:\YpurFile.dat 或者 \DosDevices\C:\YpurFile.dat , 好象有一点你还得先行打开目录，ZwCreateFile里有这么一个输入参数，不知道要不要，反正我是这么做了
想起来了，打开内核文件时前面应该用\Device

[CoolHg]

对了，如果你的错不是这里或者你试了不用先打开目录的话请通知我
谢谢了先

[DDKProgrammer]

说的多轻巧！错在哪？