关于windows文件系统的文件隧道功能

许多童鞋在删除和重建或重命名一个文件时，会发现新文件的时间戳没有改变，这

是因为同名文件的元数据没有被刷新，有诗为证:

所谓隧道是指，若一个文件被删除，然后再很短时间内又创建或重命名一个文件，

其名称与原先删除的文件同名，则新文件的时间戳与原来的相同。原因是，当文

件被删后，文件系统元文件信息仍保存在系统缓存中。

如果有WRK，则文件base\ntos\fsrtl\tunnel.c中包含了FsRtl对文件系统隧道能力

的支持例程。