用驱动隐藏文件
SSDT来hook相关函数,实现文件隐藏
下载地址
用户评论
一般吧,可以看看