在过滤驱动程序创建IRP查询文件信息