编写驱动的问题

Question

向高手请教驱动编写的问题杀毒软件都有文件监控驱动，对计算机下的文件打开进行监控，我想做个文件操纵驱动，能绕过杀毒软件进行文件驱动对文件进行操纵，该如何实现?

Answer 1

vista上微软对于不同的驱动会有不同的层次，像杀毒软件等，它们会在较低的底层先收到OS的通知等，你需要通过微软的认证等

Answer 2

要绕过杀毒软件，就要hook的比它深，最深就是用驱动直接IO操作硬盘扇区。网上可以找到直接IO读写硬盘的驱动程序。