基于文件過濾驅(qū)動(dòng)的文件監(jiān)控系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、隨著計(jì)算機(jī)技術(shù)的迅猛發(fā)展和電子技術(shù)的高速發(fā)展，個(gè)人電腦的價(jià)格也越來越低廉，應(yīng)用也越來越普及。Windows系列操作系統(tǒng)在個(gè)人電腦上有非常高的市場(chǎng)占有率。在Windows上運(yùn)行的軟件不計(jì)其數(shù)，文件操作非常頻繁，所以本文研究了一種文件監(jiān)控系統(tǒng)，可以監(jiān)控文件的IO操作。我們不僅可以通過這些IO操作，對(duì)文件系統(tǒng)有更深入的學(xué)習(xí)和研究，還可以利用這些IO操作恢復(fù)文件。
　　本文首先介紹了Windows系統(tǒng)的總體框架，研究了一些重要的管理器。然

2、后介紹了Windows驅(qū)動(dòng)開發(fā)的工具——WDK。WDK中包含了驅(qū)動(dòng)開發(fā)的頭文件、庫文件、文檔和代碼。接著分析了文件監(jiān)控的三種方法：第一種是利用 Windows提供的函數(shù)。該方法的優(yōu)勢(shì)是實(shí)現(xiàn)簡(jiǎn)單，缺點(diǎn)是不能獲取IO操作的內(nèi)容；第二種是利用鉤子技術(shù)。該方法實(shí)現(xiàn)上比前一種方法復(fù)雜，但能夠獲取IO操作的內(nèi)容。由于文件操作涉及到的函數(shù)很多，所以該方法的缺點(diǎn)是工作量大，不易于擴(kuò)展，容易丟失IO操作；第三種是利用文件過濾驅(qū)動(dòng)，該方法捕捉文件IO操作完

3、整、準(zhǔn)確，但是實(shí)現(xiàn)難度較大。接著本文深入地研究了文件過濾驅(qū)動(dòng)的原理和實(shí)現(xiàn)。最后，本文分析了文件恢復(fù)技術(shù)的發(fā)展以及各種技術(shù)之間的優(yōu)劣。結(jié)合上面的理論研究，本文設(shè)計(jì)并實(shí)現(xiàn)了一個(gè)基于文件過濾驅(qū)動(dòng)的文件監(jiān)控系統(tǒng)。該系統(tǒng)首先實(shí)現(xiàn)了文件過濾驅(qū)動(dòng)，通過該文件過濾驅(qū)動(dòng)捕捉文件的IO操作。該系統(tǒng)能夠遠(yuǎn)程保存這些IO操作，提供給用戶查詢和使用。在文件監(jiān)控系統(tǒng)的應(yīng)用上，本文利用遠(yuǎn)程存儲(chǔ)的文件IO操作，對(duì)丟失的文件進(jìn)行恢復(fù)。由于該系統(tǒng)保存了監(jiān)控文件的所有寫操作