я уже отправил вопрос
[вопрос]: Справочник относительно ZwCreateFile
но я не могу собрать драйвер. Я также опубликовал ошибку. Так что мне было интересно, есть ли другой способ перечислить файлы в каталоге (пространство ядра) без использования подпрограммы «ZwQueryDirectoryFile».
Вы можете свести свой IRP: IRP_MJ_DIRECTORY_CONTROL / IRP_MN_QUERY_DIRECTORY, но это то, что ZwQueryDirectoryFile делает внутренне.
Других решений пока нет …