磁盘级的加密（解密）问题？？？大家请来看看

  我修改filemon来实现文件的加密和解密，我怎么来判断这个是文件不是目录，或者不是系统的信息呢？
我原来用的是在IRP_MJ_READ 和 IRP_MJ_WRITE 里面用
if( (FileObject->FileName.Buffer) == TRUE) 来进行判断的！不知道是否正确，还有就是看以前的帖子有个问题不是很清楚：动态加密 和静态加密的区别是什么啊？

filemon怎么是磁盘加密啊，

对动态、静态加密技术不明白的可看看这个
http://netsecurity.51cto.com/art/200809/90687.htm

unload处理不好呀:)

问个奇怪的问题啊！
为什么我用Filemon.exe加载我的驱动，在卸载的时候总是重新启动啊？？？

怎么别人的回复我看不到的啊??

FCB 文件,DCB 目录,ROOT_DCB根目录

Comm_fcb_header       = (PFSRTL_COMMON_FCB_HEADER)pFileObj->FsContext;
       NodeTypeCode       = Comm_fcb_header->NodeTypeCode;


//fs node type

#define FAT_NTC_FCB                      0x0502
#define FAT_NTC_DCB                      0x0503
#define FAT_NTC_ROOT_DCB                 0x0504

#define NTFS_NTC_DCB                                     0x0703
#define NTFS_NTC_ROOT_DCB                             0x0704
#define NTFS_NTC_FCB                                    0x0705