文件系统驱动开发的文档资料（IFS DDK），包括新文件过滤接口程序员指南.rar，实现对硬盘的监控.txt，文件重定向操作.txt，注册表重定向.txt，DLL函数重定向的问题.txt，关于文件夹地隐藏.txt等。-file system driver development Documentation (IFS DDK), including new file filters Interface Programmer's Guide. rar, the hard drive moni

*运行关键是隐藏,神不知鬼不觉才是王道.要隐藏,先要隐藏进程,Windows操作系统中程序以进程的 方式运行,大多数操作系统也是如此.任务管理器就可以看到当前运行的进程,所以有人HOOK相关枚举进程的函 数,让任务管理器不显示*进程,也有人把自己的*注册成服务运行,"任务管理器"不显示服务的.这样做只 是障眼法,进程还是存在的,最好的方法是让进程不存在,让*作为其他进程的一个线程来运行.Windows操 作系统提出了DLL的概念,其系统API都是通过DLL的形式出现的,应