基于文件過濾驅動的文件監(jiān)控系統(tǒng)的設計與實現(xiàn).pdf

1、隨著計算機技術的迅猛發(fā)展和電子技術的高速發(fā)展，個人電腦的價格也越來越低廉，應用也越來越普及。Windows系列操作系統(tǒng)在個人電腦上有非常高的市場占有率。在Windows上運行的軟件不計其數(shù)，文件操作非常頻繁，所以本文研究了一種文件監(jiān)控系統(tǒng)，可以監(jiān)控文件的IO操作。我們不僅可以通過這些IO操作，對文件系統(tǒng)有更深入的學習和研究，還可以利用這些IO操作恢復文件。
　　本文首先介紹了Windows系統(tǒng)的總體框架，研究了一些重要的管理器。然

2、后介紹了Windows驅動開發(fā)的工具——WDK。WDK中包含了驅動開發(fā)的頭文件、庫文件、文檔和代碼。接著分析了文件監(jiān)控的三種方法：第一種是利用 Windows提供的函數(shù)。該方法的優(yōu)勢是實現(xiàn)簡單，缺點是不能獲取IO操作的內(nèi)容；第二種是利用鉤子技術。該方法實現(xiàn)上比前一種方法復雜，但能夠獲取IO操作的內(nèi)容。由于文件操作涉及到的函數(shù)很多，所以該方法的缺點是工作量大，不易于擴展，容易丟失IO操作；第三種是利用文件過濾驅動，該方法捕捉文件IO操作完

3、整、準確，但是實現(xiàn)難度較大。接著本文深入地研究了文件過濾驅動的原理和實現(xiàn)。最后，本文分析了文件恢復技術的發(fā)展以及各種技術之間的優(yōu)劣。結合上面的理論研究，本文設計并實現(xiàn)了一個基于文件過濾驅動的文件監(jiān)控系統(tǒng)。該系統(tǒng)首先實現(xiàn)了文件過濾驅動，通過該文件過濾驅動捕捉文件的IO操作。該系統(tǒng)能夠遠程保存這些IO操作，提供給用戶查詢和使用。在文件監(jiān)控系統(tǒng)的應用上，本文利用遠程存儲的文件IO操作，對丟失的文件進行恢復。由于該系統(tǒng)保存了監(jiān)控文件的所有寫操作