一个过滤层文件系统驱动的完整代码,实现了文件的加密,操作截获等

Windows NT File System Internals源代码，相信对文件系统过滤驱动开发的程序员有用。

MonDisk 是一个Windows平台下的文件系统过滤驱动程序，该驱动模块清晰，功能简单，特点是完全使用NT式的Dispatch 函数实现文件访问行为的监控-MonDisk is a file system filter driver on Windows platform,the function of this model is simple but with a characteric that,All its dispatch routine are all NT dispatch r

此驱动默认还原C盘，缓冲文件放D盘（根据inf文件配置）。 此代码为课程设计而写，只实现了最基本的功能，很多细节问题并未考虑。另外， 对读写请求未进行过滤，还原系统盘时，Win7下测试，系统启动后会显示 “正常进入Windows”等选项，系统在关机时应该做了记录日志，被拦截后出 现此提示。-This drive to restore the C drive by default, cache files, put the D disk (inf file configuratio