HOOK了NtCreateFile后怎么获取被操作文件名和判断是文件创建

HOOK了NtCreateFile后如何获取被操作文件名和判断是文件创建？
HOOK了NtCreateFile后如何获取将被操作的文件名？ 
IoStatus.Information的值是多少可以判断是文件创建以及打开方式？

[解决办法]
FILE_OPENED