之路教程 https://onitr oad .com
注释
!analyze 调试扩展显示有关错误检查的信息，有助于确定根本原因。
详细步骤查看我们的教程 在windows 中使用WinDBG 调试dmp文件
STATUS_REPARSE 应该只针对带有尾随名称的 IRP_MJ_CREATE 请求返回，因为这表明驱动程序支持名称空间。
有关使用文件系统驱动程序的更多信息，请参阅文件系统驱动程序设计教程。
有关 IRP_MJ_CREATE 请求的信息，请参阅 IRP_MJ_CREATE (IFS)。
DRIVER_RETURNED_STATUS_REPARSE_FOR_VOLUME_OPEN 错误检查的值为 0x000000F9.
这表明驱动程序将 STATUS_REPARSE 返回给 IRP_MJ_CREATE 请求，但没有尾随名称。
DRIVER_RETURNED_STATUS_REPARSE_FOR_VOLUME_OPEN 参数
| 参数 | 描述 |
|---|---|
| 1 | 打开的设备对象 |
| 2 | 向其发出 IRP_MJ_CREATE 请求的设备对象 |
| 3 | 包含文件新名称的 Unicode 字符串的地址（要重新解析） |
| 4 | 驱动程序为 IRP_MJ_CREATE 请求返回的信息 |
日期：2020-09-17 00:16:16 来源：oir作者：oir