底层有一个监视器监测计算机的操作，一旦发现某种类型的文件有被打开或复制等操作就将把该消息传递给应用程序，我现在要做的就是如何编程确定有消息从监视器发并接收这些消息。
我对WINDOWS编程不太了解，求各位指点，给个思路，最好有相应的程序。先谢了。

没人会么？ 郁闷

已经检测到IRP，FASTIO，FilterOp三类信息，怎么从这三类信息中找到文件打开，文件建立之类的信息啊？