求助 过滤IRP CREATE请求

在MINIFILTER活着SFILTER中
如何区分CREATE是打开还是创建
区分是缓存操作还是实在在硬盘上创建一个新文件？
谢谢

看了看reactOs 找到了代码
如果是硬盘上创建新文件 那么只要
    UCHAR create_option = (UCHAR)(((Data->Iopb->Parameters.Create.Options)>>24) & 0xFF);

if(create_option != FILE_CREATE )
进行判断就好了  

这里留下明确的回答 希望为其他同样问题的朋友提供线索