NTFS磁盘还原，支持动态穿透写文件

磁盘还原程序，支持动态穿透还原写文件

支持系统：WINXP，WIN7

支持文件系统：NTFS

文件说明

DiskFlt.exe 还原控制程序，用于安装驱动与卸载

diskflt.sys 还原核心驱动程序

NtfsTest.exe 测试还原穿透文件测试程序，请在安装还原后运行。

声明：

测试本程序请在虚拟机中测试，以上程序由于都用CREATEFILE 打开磁盘分区，所以有些敏感杀软可能误认为病毒。

支持全盘还原，可还原在用户下的一切磁盘操作，完全阻止病毒入侵。可防止用户删除分区。格式化等一系列对磁盘的操作，重启后立即还原如初。

支持还原状态中动态更新磁盘文件内容(俗称：穿透还原)技术，可以在还原状态下。直接对磁盘分区进行文件创建，写入，修改，删除等操作。穿透写入的数据将真实写入，重启后写入的文件依旧有效。

还原驱动实现原理：

还原驱动是采用磁盘过滤驱动框架完成。实现原理是在驱动中对NTFS读写操作的簇进行了映射。从而实现不破坏原有数据进行写入。重启后还原。

穿透还原原理：

在以上还原过程中。在磁盘过滤驱动层，实现了一套完成的NTFS文件系统。在用户要穿透文件时，是用户直接向文件操作发送到磁盘过滤驱动的NTFS文件系统。所以这个穿透还原写文件后。文件已经真实重在。马上可以使用。

 

程序下载地址http://download.csdn.net/detail/zdy6367/5110667