HOOK了NtCreateFile后如何获取被操作文件名和判断是文件创建？HOOK了NtCreateFile后如何获取将被操作的文件名？ IoStatus.Information的值是多少可以判断是文件创建以及打开方式？[解决办法]FILE_OPENED
