网吧磁盘保护原理
磁盘保护对于普通用户来说是一个比较神奇的技术,用户可以在正常使用电脑的情况下,所有对保护分区的修改都能够在重启后将硬盘数据还原,以达到预防病毒、保护硬盘数据原貌的功能。
而这一切是如何实现的呢?这就要从Windows系统的磁盘写入机制说起。我们往往会直观的感觉到,如果往硬盘里面写入了什么数据,似乎是用户直接进行写入或者时应用程序直接进行的,明明是往一个指定的目录中写入了数据,但为什么在启用了磁盘保护之后,重启之后一切都还原了,这些全部要归功于磁盘保护驱动。
驱动程序在我们的印象中,从名称上看好像只是使某个硬件设备能够被Windows识别并让用户能够使用它。但实际上,“驱动程序”这个概念是十分广义的,很多驱动程序实际上只是调用了系统提供的某些内核功能,这些驱动程序的功能并不是驱动硬件,磁盘过滤驱动就是属于实现这种功能的驱动。
在实际的数据写入过程中,应用程序的写入操作时调用的操作系统提供的写入功能函数进行的',然后操作系统再交给文件系统的驱动程序,以后的工作就是一些其他驱动直至最后由磁盘驱动完成数据的写入。而磁盘保护驱动程序,是一种“过滤”驱动。一般的过滤驱动(例如filemon工具的驱动程序)可以监视文件的读写操作,而磁盘保护程序的过滤驱动则更为强大,除了能监视识别数据写入操作外,还能根据需要改变写入操作的方向。
如今,主流的网吧游戏平台都有一种称为“穿透还原”的功能。这个功能的本质,实际上就是利用磁盘保护驱动改变写入操作方向的特性。一般的数据和写入操作,过滤驱动会改变它的流向,当磁盘保护驱动将数据递交给文件系统驱动时,会将真正的改动保存在其他位置。而看到的写入结果并不是真正在受到保护的磁盘分区上生效了,而是写入了其他临时位置,而客户端程序的一些写入操作或者本地的游戏更新,都会把修改的内容保留到真实的路径。
文档为doc格式