判断新建文件

挂接FILEMON后，有没有办法在IRP_MJ_WRITE里面判断一个文件是否是一个新建文件？

我猜有两种方法：
1：
在IRPP_MJ_WRITE时，FILE_OBJECT结构应该含有这方面的Flag.
2：
另外，IRP_MJ_CREATE时，可以知道是否是创建新文件，这时可以保存一个标志，当该文件被第一次保存以后，便取消这个标，这样，在IRP_MJ_WRITE时，便可以依据这个标志判断是否是新文件创建。

我看过FASTFAT源码，好象没有看到对Flag或其他的有这样的操作来标示这个文件是新建文件。