IRP_MJ_CREATE
发送时机 :<?xml:namespace prefix = o ns = "urn:schemas-microsoft-com:office:office" />

IO 管理器在一个文件或目录创建时 ,

或一个已存在的文件，设备，目录， Volume 被打开时

发送此 IRP.

通常在应用层调用 CreateFile,

或内核层调用 :

IoCreateFile

IoCreateFileSpecifyDeviceObjectHint

ZwCreateFile

ZwOpenFile

引发此 IRP 的发送 .

若创建成功，则应用层或内核组件会收到一个此文件对象的句柄 .