[mark]关于FS的一点点资料链接..

1.File System Filter Driver Tutorial

http://www.codeproject.com/KB/system/fs-filter-driver-tutorial.aspx

2.NTFS

http://www.codeproject.com/info/search.aspx?artkw=File+System

3.Undelete a file in NTFS

http://www.codeproject.com/KB/files/NTFSUndelete.aspx

4.一个关于解析NTFS 的lib !!

http://www.codeproject.com/KB/system/NTFSParseLib.aspx

其他: NT4 的src, 文件系统源代码,文件系统识别器,fastfat源代码

ps: by znsoft

写给透明加密驱动开发的探索者

1. 基础要好,先要学会写其它驱动

2. 看三遍以上的 NT文件系统内幕, 如果能看中文版更好 :)

3. cache管理这部分多看吧,多看多看

4. NTFS倒不一定要看,多看看fastfat源码

5. 一定要多试,多动手

6. 尽可能在一个公司内开发,有完善的测试团队,否则你的产品一直在实验室...

7. 多问大牛们,当然不包括我

8.文件标识处理有文件头及文件尾,技术不一样,难点也不一样

9. 考虑一下分组算法的处理..

10. 大部分技术还是商业机密,没有人会完整地告诉你,但是我告诉你一点,坛子上有所有相关的信息,只要你会找它出来

11.就这么多,把上面10条看10遍,其中的书看3遍以上,多体会,再多动手