请教审计被刻录文件文件名的思路

发现在使用刻录机（笔记本上的刻录机）刻录的时候，有读文件的IRP，但是往CD盘上写的时候，只有DeviceIoControl，操作是IOCTL_SCSI_PASS_THROUGH_DIRECT，且获取不到文件的相关信息。
查WDK，说在发送IOCTL_SCSI_PASS_THROUGH_DIRECT后，系统会锁住用户内存，由设备直接来读取。
实在没有什么思路，还请教大家有何建议。