Sandboxie源码分析（文件系统篇）

Sandboxie的原理是为进程创造隔离的环境，分别从文件系统、进程运行、安全令牌、网络等诸多方面进行。
本篇从文件系统入手，看看Sandboxie是如何从文件系统进行隔离的。

Sandboxie加载程序时，会将SbieDll.dll注入到程序中。
Dll_InitInjected()对许多模块进行了初始化：

其中，File_Init()对文件系统进行初始化。
如下图，它对许多Win API进行了hook，本篇主要对NtCreateFile进行大致分析。

顺便一提，SBIEDLL_HOOK利用了hook原理，分析汇编指令，找到函数入口点，修改入口点指令/函数头部指令，使其跳转到我们自定义实现的函数中。

NtCreateFile最终会跳转到File_NtCreateFileImpl()。（虽然函数有一千多行，但其中有一部分都是注释，还有很多都是对特殊情况的处理，所以只要大致看主干，并且配合GPT对函数的解