Windows I/O管理器-IRP的分类为“读”和“写”两种

我正在写一篇文章 windows filesystem minifilter driver 必须失败 I/O Request Packets (IRP's) 在一个 preoperation callback 基于它们的类型(读/写)。
如何从回调参数(或其他地方)中找出答案?如果操作是 像阅读 (只读取数据)或者 写得像 (修改磁盘上的数据-写入、删除、格式化等)?

Here 是主要IRP代码的列表。

我在想一些事情,比如:

Data->Iopb->TargetFileObject->ReadAccess 
Data->Iopb->TargetFileObject->WriteAccess 

但我不确定,我认为这些只能在操作后回调中使用。文档真的很繁琐。

进一步澄清的代码示例:

FLT_PREOP_CALLBACK_STATUS
Fail (
    __inout PFLT_CALLBACK_DATA Data,
    __in PCFLT_RELATED_OBJECTS FltObjects,
    __deref_out_opt PVOID *CompletionContext
    )
{
    FLT_PREOP_CALLBACK_STATUS status = FLT_PREOP_SUCCESS_NO_CALLBACK;
    //********************************************************************
    if ( IS_WRITE_LIKE(Data, FltObjects)  ) { // ??? HOW DO I FIND OUT ???
    //********************************************************************  
        if( FLT_IS_FASTIO_OPERATION(Data) ){
            status = FLT_PREOP_DISALLOW_FASTIO;
        } else {
            status = FLT_PREOP_COMPLETE;
        }
        Data->IoStatus.Status = STATUS_ACCESS_DENIED;
        Data->IoStatus.Information = 0;
        return status;

    }
    return status;
}