文件隐藏驱动问题（高分求救！！）

  我想做一个文件驱动，我已经实现了应用程序的要隐藏文件的添加和删除，对于做驱动有几个问题请教各位大侠：
1。不知道该如何让应用层来扑捉打开资源管理器中的文件（夹）这个事件？
2。在驱动中如何判断用户打开某个文件是否是要隐藏的文件？是则隐藏。

下面是引用halley0101于2005-08-01 18:16发表的文件隐藏驱动问题（高分求救！！）:
  我想做一个文件驱动，我已经实现了应用程序的要隐藏文件的添加和删除，对于做驱动有几个问题请教各位大侠：
1。不知道该如何让应用层来扑捉打开资源管理器中的文件（夹）这个事件？
2。在驱动中如何判断用户打开某个文件是否是要隐藏的文件？是则隐藏。

1.HOOK NtQueryDirectoryFile

2.HOOK NtCreateFile

其实你的这个东西不需要编写驱动,写个DLL hook就行了,HOOK掉explorer的相关函数
即可

detous是微软提供的api hook库，可以参考一下