HOOK了NtCreateFile后如何获取被操作文件名和判断是文件创建？
HOOK了NtCreateFile后如何获取将被操作的文件名？
IoStatus.Information的值是多少可以判断是文件创建以及打开方式？

[解决办法]
FILE_OPENED