写入也是创建的一种？

[努力学习_提高自己]

比如说写txt文本，据我搜索的资料来看，貌似是新建了一个同名文件来保存即将要修改的内容，如果创建成功，而写入失败，则会表现为将之前的文本清空了。就这点来看和我之前发的帖子中说法一致了。
现在我想将所有创建的请求返回失败，禁止创建任何文件，可是，这个时候写入文件也会失败了！！！
如果能获取IRP的全部信息的话，应该能做判断，可是我处理的是passthru的过滤器驱动，里面用的是过滤的回调，其中函数是这样的：

FLT_PREOP_CALLBACK_STATUS
PtPreCreatePassThrough (
	__inout PFLT_CALLBACK_DATA Data,
	__in PCFLT_RELATED_OBJECTS FltObjects,
	__deref_out_opt PVOID *CompletionContext
	)

我看了帮助文档，没有找到能解析出irp的相关信息。。。
我该怎么讲这个写入的创建操作分离出来呢？~~~

[asideu]

txt是 内存映射

你先仔细的利用filemon看看到底发什么irp了 再去动手！！！！！！！！！

[努力学习_提高自己]

楼上的意思是？？
能提供点有帮助的想法么？