利用文件系统过滤驱动实现类似还原卡功能的原理是什么？

楼主^#

更多发布于：2008-12-20 12:52

用文件系统过滤驱动实现C盘还原功能，类似还原卡这样的功能，原理是什么？
我知道当捕获到写操作时把写操作重定向到另外一个文件；但是当删除，移动一个文件时要做什么操作呢？
各位大牛说说。

mz_suya 驱动小牛注册日期2008-06-13 最后登录2010-08-01 粉丝0 关注0 积分3分威望648点贡献值2点好评度0点原创分0分专家分1分加关注写私信	沙发^# 发布于：2008-12-20 13:14 我记得论坛里面好像有完整的讨论你自己搜索下应该可以找到删除移动的时候你将它标记下就可以了
	回复(0) 喜欢(0)

tooflat 论坛版主注册日期2002-07-08 最后登录2014-03-11 粉丝2 关注0 积分1007分威望551点贡献值3点好评度476点原创分0分专家分0分加关注写私信	板凳^# 发布于：2008-12-23 16:41 在文件系统级别上实现比较难。
	回复(0) 喜欢(0)

发帖回复

您需要登录后才可以回帖，登录或者注册

利用文件系统过滤驱动实现 类似还原卡功能 的原理是什么？