【原创C&C++】SysRestoreDriver - 从零实现基于写时重定向的 NTFS 卷过滤还原驱动 - 吾爱破解 (opens in new tab)

[md]# SysRestoreDriver：基于写时重定向的 NTFS 卷过滤还原驱动设计与实现 ## 〇、前言 这是一个 Windows 内核态卷过滤驱动，做的事情是：**开启保护后，系统盘上任何写入都会被悄悄重定向到空闲扇区。重启之 ...