NTFS数据流及高级文件隐藏
来源:互联网 发布:知乎和天涯论坛哪个好 编辑:程序博客网 时间:2024/05/12 15:15
在介绍NTFS数据流之前,我们先简单了解一下NTFS文件系统。NTFS是微软Windows NT内核的系列操作系统支持的、一个特别为网络和磁盘配额、文件加密等管理安全特性设计的磁盘格式。NTFS比FAT文件系统更稳定,更安全,功能也更为强大。如果要让FAT文件系统转换为NTFS文件系统,可以在“命令提示符”中输入“convert 分区盘符: /fs:ntfs”,即可将该分区的文件系统转换为NTFS。
NTFS交换数据流(alternate data streams,简称ADS)是NTFS磁盘格式的一个特性,在NTFS文件系统下,每个文件都可以存在多个数据流,就是说除了主文件流之外还可以有许多非主文件流寄宿在主文件流中。它使用资源派生来维持与文件相关的信息,虽然我们无法看到数据流文件,但是它却是真实存在于我们的系统中的。创建一个数据交换流文件的方法很简单,命令为“宿主文件:准备与宿主文件关联的数据流文件”。
NTFS数据流的创建和打开方式:
1、创建一个NTFS数据流
e:\type file.exe>>1.jpg:a.exe 以1.jpg文件为宿主文件,将file.exe文件寄宿在1.jpg文件中,创建了一个ntfs数据流,名称为1.jpg:a.exe,这样就讲file.exe文件以ntfs数据流的形式 寄宿在了1.jpg文件中,并且形成了一个流文件1.jpg:a.exe,只要执行这个流文件就可以打开隐藏在1.jpg中的file.exe文件了。
2、打开一个NTFS数据流
start e:\1.jpg:a.exe 打开ntfs数据流文件1.jpg:a.exe,这里start参数后面必须跟绝对路径,且只能在cmdshall中打开,双标双击无效。
然而在微软为了安全性,在windows-xp以后的操作系统(从win7开始)就不允许直接使用start打开ntfs数据流文件,而必须使用mklink命令来为流文件建立一个链接,然后通过这个链接文件来打开流文件,以上面的为例:直接使用start e:\1.jpg:a.exe是无法打开这个流文件的,提示权限不够,所以我们必须这样做:
1、首先为流文件建立一个链接
mklink e:\b.exe e:\1.jpg:a.exe 将流文件1.jpg:a.exe链接到快捷方式b.exe上
2、使用start打开这个流文件的快捷方式
start e:\b.exe 这样就可以打开1.jpg:a.exe这个流文件了
二、高级文件隐藏
将文件藏入另一个文件内,举例将文件藏入123.jpg文件
1、windows下隐藏:
copy /b 123.jpg +123.rar 1234.jpg 将123.rar隐藏到123.jpg中,生成的新文件为1234.jpg,修改后缀名还原,注意图片文件和压缩文件的顺序不能错,图片在前,否则图片不能正确显示。
2、linux下隐藏:
cat 123.zip >> 123.jpg 将123.zip文件隐藏到123.jpg中,重定向到123.jpg中,修改后缀名还原
三、windows下创建系统隐藏文件夹
1、windows下创建隐藏文件夹
attrib +a +s +h 文件夹名称,创建一个系统隐藏的文件夹
- NTFS数据流及高级文件隐藏
- NTFS交换数据流实现文件隐藏
- 利用NTFS交换数据流隐藏文件
- webshell的NTFS交换数据流文件隐藏及Python脚本查杀
- [转]NTFS交换数据流打造文件隐藏…
- [转]NTFS交换数据流打造文件隐藏…
- 谈谈NTFS数据流文件
- NTFS诡异的数据流文件ADS
- ntfs 数据流
- 用ntfs流隐藏文件
- 文件及数据流技术
- NTFS数据流文件里的_病毒木马_[网帖]
- ntfs数据流的复制
- 文件及数据流技术(五)
- 文件及数据流技术(四)
- Windows中隐藏文件的捷径---------NTFS文件流(ADS)
- NTFS上的交换数据流
- NTFS下一种隐藏颇深的文件存取格式
- iOS-最全的App上架教程
- n个数字连乘的计算(Variable-Length Argument List)
- 欢迎使用CSDN-markdown编辑器
- InnoDB并发事务
- 指令集简介
- NTFS数据流及高级文件隐藏
- JS获取body的高度
- Uva 540 - Team Queue
- html+css基础笔记
- 在CentOS上安装nginx服务器
- svn--使用MyEclipse插件
- 利用MyBatis Generator自动创建代码
- java多线程基础(4)-调度方式之暂停当前线程方式3-线程休眠(sleep)
- 数据结构之超级简单的红黑树