底层函数的文件防删除

在我的印象里．《黑防》里关于文件防删的文章不多，所以下面就献上我对文件防删的研究成果。由于本文的标题是“底层函数的文件防删除”，所以SSDT HOOK ZwSetlnformationFile这种表层函数的文件防删就不写了。