修改了filemon的代码出现的问题

我就是在irp 的那个write函数那里想把写的具体内容截获下来，并存到另外一个文件中，但是老是运行不正常，老是死机。那段代码应该没错，请问有谁知道是怎么回事吗？或者做过相似的东西，谢谢了