摘要： 内核态尝试缓存handle(file object)遇到的问题及解决思路内核态LOG模块实现中，考虑到频繁打开关闭用户态LOG文件开销较大，考虑缓存handle(或对应的file object)。思路：首次通过ZwCreateFile()获得handle然后利用ObReferenceObjectByHandle()来获得对应的file object，将得到的file object缓存起来，想后续通过它来直接读写文件。实现中发现这种方法存在问题：若在获得file object之后关闭handle，则驱动后续无法利用file object来读写文件，错："STATUS_FILE_CLOS 阅读全文