求教-在SfCreate中怎么获取打开的文件名

    我准备在SfCreate中监控打开过的文件, 然后记录下来, 我是在IoCallDriver之后调用的. 并且做了如下判断:
    uCreateOptions = (IrpSp->Parameters.Create.Options >> 24) & 0x000000FF;
 
     if (uCreateOptions & FILE_OPEN)
    {
        //... 输出文件全路径名
    }
    可是, 我加载驱动后, 右键点击桌面文档用记事本打开, 冒出了一堆文件记录出来, 当然其中有我打开的文件名在里面, 但我只要我打开的文件名就行了, 请问下我需要怎么去判断和过滤?

你要针对进程来判断。就是notepad打开了那个文件！这样文件名就比较少了。