tooflat大大的过滤驱动中文件加解密标志放在那啊？？

看了不少帖子说文件的加解密标示放在文件头或者文件尾，通常好像是放在文件尾有人做成功了。
可是在研究tooflat大大的过滤驱动中，似乎其并没有将加解密标示放在文件头或文件尾，
个人看代码之后感觉似乎tooflat大大将标示放在了文件路径的目录中了，不知我的理解是否正确？
如果不正确，有没有人能说说其将文件标示放在那里了啊？又是则样完成的那？？
如果正确，那tooflat大大又为什么这样做那？？难道这样更为简单？？

有没有那位了解的大大能解答一下我的疑惑啊，在此先感谢了。

新建了个文件做为加密标识，文件名等处理看代码

新建了一个文件，用于记录那些文件是加密文件

在相同目录下创建了一个同名但追加了加密标记（.$encrypt$）的系统隐藏文件，
仅内核程序具有访问权限。
通过判定该文件是否存在，区分加密与未加密文件！

哦，感谢各位的解答，原来是这样的啊。那些代码原来是新建了一个系统隐藏的文件啊，不是我理解的文件路径中添加了加密标志哦，汗一个啊。
不知这样有啥优缺点啊，是不是这样比在文件尾添加加密标志更为方便啊。