文件名称：NTFS磁盘还原，支持动态穿透写文件
文件大小：253KB
文件格式：RAR
更新时间：2016-03-25 08:07:16
还原 穿透还原
磁盘还原程序，支持动态穿透还原写文件 支持系统：WINXP，WIN7 支持文件系统：NTFS 文件说明 DiskFlt.exe 还原控制程序，用于安装驱动与卸载 diskflt.sys 还原核心驱动程序 NtfsTest.exe 测试还原穿透文件测试程序，请在安装还原后运行。 声明： 测试本程序请在虚拟机中测试，以上程序由于都用CREATEFILE 打开磁盘分区，所以有些敏感杀软可能误认为病毒。 支持全盘还原，可还原在用户下的一切磁盘操作，完全阻止病毒入侵。可防止用户删除分区。格式化等一系列对磁盘的操作，重启后立即还原如初。 支持还原状态中动态更新磁盘文件内容(俗称：穿透还原)技术，可以在还原状态下。直接对磁盘分区进行文件创建，写入，修改，删除等操作。穿透写入的数据将真实写入，重启后写入的文件依旧有效。 还原驱动实现原理： 还原驱动是采用磁盘过滤驱动框架完成。实现原理是在驱动中对NTFS读写操作的簇进行了映射。从而实现不破坏原有数据进行写入。重启后还原。 穿透还原原理： 在以上还原过程中。在磁盘过滤驱动层，实现了一套完成的NTFS文件系统。在用户要穿透文件时，是用户直接向文件操作发送到磁盘过滤驱动的NTFS文件系统。所以这个穿透还原写文件后。文件已经真实重在。马上可以使用。
【文件预览】：
说明文档.txt
diskflt.sys
NtfsTest.exe
DiskFlt.exe