拦截写和删除操作的API是什么?
---------------------------------------------------------------
API不能拦截写和删除操作，只能接管INT 13。
---------------------------------------------------------------
写驱动，挂接Windows的文件系统，可以参考FileMon，开发工具用IFDDK
---------------------------------------------------------------
如果不写驱动的话，可以考虑hook写和删除的API