NodeTypeCode请教

  我文件系统是2000,所以文件系统格式是NTFS,所以我在IRP_MJ_READ这样判断若是文件的话
    if(Irp ->Flags & ( IRP_NOCACHE | IRP_PAGING_IO | IRP_SYNCHRONOUS_PAGING_IO ) )
{
filemark=(FSRTL_COMMON_FCB_HEADER*)FileObject->FsContext;
if( filemark->NodeTypeCode == 0x0705)
{}可是每次都跳不进这个if里边

为啥要在CREATE里做,我就是想在READ的时候判断阿,然后在IF条件满足情况下,( 若是文件的话),再进行文件名的判断是不是我想要的,若是则解密,那在CREATE里判断不是没有用吗?请指教

需要这个NTFS_NTC_FCB                     0x0705
,可是为什么判断会失败呢 ?跳不进去,我的是2000系统,也是NTFS格式的文件系统阿