finestre I / O Manager - classificazione di IRP in lettura-like e write-like

Question

Sto scrivendo un finestre del file system del driver mini-filtro che deve fallire I pacchetti di richiesta / (di IRP) in una preoperation callback in base al loro tipo (lettura / scrittura).
Come faccio a sapere dai parametri di callback (o altrove?) Se l'operazione è lettura come (legge solo i dati) o di write-come (modifica i dati sulla disco -? scrittura, cancellazione, formato ecc)

Qui è un elenco di codici importante IRP.

Sto pensando a cose come:

Data->Iopb->TargetFileObject->ReadAccess 
Data->Iopb->TargetFileObject->WriteAccess 

Ma non sono sicuro, penso che questi sono disponibili solo in postoperation callback. La documentazione è davvero ingombrante.

Esempio di codice per ulteriori chiarimenti:

FLT_PREOP_CALLBACK_STATUS
Fail (
    __inout PFLT_CALLBACK_DATA Data,
    __in PCFLT_RELATED_OBJECTS FltObjects,
    __deref_out_opt PVOID *CompletionContext
    )
{
    FLT_PREOP_CALLBACK_STATUS status = FLT_PREOP_SUCCESS_NO_CALLBACK;
    //********************************************************************
    if ( IS_WRITE_LIKE(Data, FltObjects)  ) { // ??? HOW DO I FIND OUT ???
    //********************************************************************  
        if( FLT_IS_FASTIO_OPERATION(Data) ){
            status = FLT_PREOP_DISALLOW_FASTIO;
        } else {
            status = FLT_PREOP_COMPLETE;
        }
        Data->IoStatus.Status = STATUS_ACCESS_DENIED;
        Data->IoStatus.Information = 0;
        return status;

    }
    return status;
}

Answer 1

Ecco un elenco euristico ho ottenuto dopo un sacco di tentativi ed errori:

scrittura come:

IRP_MJ_SET_EA
IRP_MJ_SET_INFORMATION
IRP_MJ_SET_QUOTA
IRP_MJ_SET_SECURITY
IRP_MJ_SET_VOLUME_INFORMATION
IRP_MJ_WRITE 

lettura come:

IRP_MJ_CREATE
IRP_MJ_DEVICE_CONTROL
IRP_MJ_FILE_SYSTEM_CONTROL
IRP_MJ_FLUSH_BUFFERS
IRP_MJ_INTERNAL_DEVICE_CONTROL
IRP_MJ_QUERY_EA
IRP_MJ_QUERY_INFORMATION
IRP_MJ_QUERY_QUOTA
IRP_MJ_QUERY_SECURITY
IRP_MJ_QUERY_VOLUME_INFORMATION
IRP_MJ_READ
IRP_MJ_OPERATION_END