NTFS磁盘还原,支持动态穿透写文件

时间:2016-03-25 08:07:16
【文件属性】:
文件名称:NTFS磁盘还原,支持动态穿透写文件
文件大小:253KB
文件格式:RAR
更新时间:2016-03-25 08:07:16
还原 穿透还原 磁盘还原程序,支持动态穿透还原写文件 支持系统:WINXP,WIN7 支持文件系统:NTFS 文件说明 DiskFlt.exe 还原控制程序,用于安装驱动与卸载 diskflt.sys 还原核心驱动程序 NtfsTest.exe 测试还原穿透文件测试程序,请在安装还原后运行。 声明: 测试本程序请在虚拟机中测试,以上程序由于都用CREATEFILE 打开磁盘分区,所以有些敏感杀软可能误认为病毒。 支持全盘还原,可还原在用户下的一切磁盘操作,完全阻止病毒入侵。可防止用户删除分区。格式化等一系列对磁盘的操作,重启后立即还原如初。 支持还原状态中动态更新磁盘文件内容(俗称:穿透还原)技术,可以在还原状态下。直接对磁盘分区进行文件创建,写入,修改,删除等操作。穿透写入的数据将真实写入,重启后写入的文件依旧有效。 还原驱动实现原理: 还原驱动是采用磁盘过滤驱动框架完成。实现原理是在驱动中对NTFS读写操作的簇进行了映射。从而实现不破坏原有数据进行写入。重启后还原。 穿透还原原理: 在以上还原过程中。在磁盘过滤驱动层,实现了一套完成的NTFS文件系统。在用户要穿透文件时,是用户直接向文件操作发送到磁盘过滤驱动的NTFS文件系统。所以这个穿透还原写文件后。文件已经真实重在。马上可以使用。
【文件预览】:
说明文档.txt
diskflt.sys
NtfsTest.exe
DiskFlt.exe

网友评论

  • 对本人参考意义比较大,感谢分享,如果有源代码就更好了。
  • win7下无限重启
  • 菜鸟想学习,只可惜没有代码
  • 只是一个程序,意义不大
  • 没有还原精灵好用
  • 什么啊 没有代码 就是一个程序而已