Windows操作系统下一种文件保护的新思路

摘要

本文介绍了一种有别于传统保护系统的方法。该方法利用Windows NT内核技术对磁盘文件进行隐藏保护，只有当用户被验证通过后才能够访问磁盘文件。同时在驱动层上直接向系统发送IRP来访问文件系统，绕过Windows API层级以达到对文件深度保护的目的。