过滤word遇到的问题 请大侠指点指点

问题描述：今天在使用WinDbg调试MyFilter文件过滤驱动时，发现没有改变原有文件（txt格式的文件）的内容时，IRP结构里的MdlAdress->ByteOffset的值为 0 ，MdlAdress->ByteCount也是相应文件的大小。反之则大于 0 。FileObject结构的FileName也是相应的文件名。
    但是，当换成是word文件时就发生了可怕的问题，FileObject结构的FileName不是相应的文件名。MdlAdress->ByteCount不是相应文件的大小。其值为512，感觉此值好像是一个扇区的大小。FileName的后缀名为 .tmp。

谢谢各位大侠了哈