如果我必须扫描包含大量实体的文件夹，那么我将调用ZwQueryDirectoryFileapi(我需要它来自Nt级别)...逐阶段分配大小为4096的缓冲区的文件。这是一个常见的用法。除了第一次，每次我都必须将restartscan参数保持为NULL，才能完成我的工作。我需要知道它的内部结构。第二个ZwQueryDirectoryFile调用如何从正确的位置恢复提取。如何提供或存储eindex以正确执行恢复。 最佳答案 来自documentation:WhentheZwQueryDirectoryFileroutineiscalle