一个基于ntfs文件流的隐藏文件的东西我来我网·5come5 Forum

本页主题: 一个基于ntfs文件流的隐藏文件的东西	显示签名 \| 打印 \| 加为IE收藏 \| 收藏主题 \| 上一主题 \| 下一主题

落叶清风

∷ 性别: 保密 ∷ 状态: 该用户目前不在线

∷ 头衔: 我真的很瓜？

∷ 等级: 人见人爱

∷ 家族: YD一族

∷ 发贴: 4344

∷ 威望: 5

∷ 浮云: 1107

∷ 在线等级:

∷ 注册时间: 2006-10-22

∷ 最后登陆: 2016-05-08

【复制此帖地址只看此人回复】

5come5帮你背单词 [ exit /'eksit/ n. 出口，太平门，(尤指演员)退场，下场；vi. 退场，下场 ]

一个基于ntfs文件流的隐藏文件的东西

增加了进度条和取消功能

/////////////////////////////////////////////////

更新了增加了浏览文件选择文件功能

增加了删除流的功能

修改了文件资源泄露的漏洞

/////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////
最近想隐藏一些东西于是写了这个东西
第二个是源代码
实施的文件系统必须是ntfs

[ 此贴被落叶清风在2007-06-23 00:44重新编辑 ]

附件：

StreamHide_EXE.rar (35 K) 下载次数:6

附件：

StreamHide.rar (29 K) 下载次数:8

本帖最近评分记录：

浮云:10 (by est) | 理由: 原创内容

Posted: 2007-06-20 23:09 | [楼主]

james86

∷ 性别: 保密 ∷ 状态: 该用户目前不在线

∷ 等级: 品行端正

∷ 发贴: 100

∷ 威望: 0

∷ 浮云: 1134

∷ 在线等级:

∷ 注册时间: 2006-10-26

∷ 最后登陆: 2008-03-27

【复制此帖地址只看此人回复】

5come5帮你背单词 [ pollute /pə'lju:t/ vt. 弄脏，污染，使…堕落 ]

MS不能运行

Posted: 2007-06-20 23:34 | [1 楼]

落叶清风

∷ 性别: 保密 ∷ 状态: 该用户目前不在线

∷ 头衔: 我真的很瓜？

∷ 等级: 人见人爱

∷ 家族: YD一族

∷ 发贴: 4344

∷ 威望: 5

∷ 浮云: 1107

∷ 在线等级:

∷ 注册时间: 2006-10-22

∷ 最后登陆: 2016-05-08

【复制此帖地址只看此人回复】

5come5帮你背单词 [ irregular /i'regjulə/ a. 不规则的，无规律的，大小不一的，不规范的 ]

我在本机上通过运行了的

Posted: 2007-06-20 23:38 | [2 楼]

惊羽九天

∷ 性别:

∷ 状态:

∷ 等级: 优秀版主管理版块：电脑F.A.Q.

∷ 发贴: 1147

∷ 威望: 5

∷ 浮云: 0

∷ 在线等级:

∷ 注册时间: 2007-01-14

∷ 最后登陆: 2012-05-18

【复制此帖地址只看此人回复】

5come5帮你背单词 [ margin /'ma:d₃in/ n. 页边，边缘，余地 ]

编译好的附件运行不了,提示"由于应用程序配置不正确,应用程序未能启动.重新安装应用程序可能会纠正这个问题",但是源代码能够正常运行.
用文件流的思路不错,方法学习了,就是软件界面有点粗糙,不太好用
还有,似乎没有提供删除文件流的方法,文件流占用的硬盘空间就释放不了了

Posted: 2007-06-21 00:40 | [3 楼]

yinx

∷ 性别:

∷ 状态:

∷ 等级: 人见人爱

∷ 家族: 丢丢

∷ 发贴: 2333

∷ 威望: 0

∷ 浮云: 1260

∷ 在线等级:

∷ 注册时间: 2006-09-15

∷ 最后登陆: 2009-05-11

【复制此帖地址只看此人回复】

5come5帮你背单词 [ bus /bΛs/ n. 公共汽车 ]

在我的机子上也有LS的提示

Posted: 2007-06-21 01:05 | [4 楼]

est

∷ 性别:

∷ 状态:

∷ 等级: 荣誉会员

∷ 发贴: 6578

∷ 威望: 3

∷ 浮云: 431

∷ 在线等级:

∷ 注册时间: 2006-10-14

∷ 最后登陆: 2018-07-05

【复制此帖地址只看此人回复】

5come5帮你背单词 [ grant /gra:nt/ n. 拨款，准许；v. 准予，授予，同意 ]

还是命令行来的简单哦 type 2.exe > 1.txt:2.exe

删除可以用Sysinternals的stream.exe

Posted: 2007-06-21 12:58 | [5 楼]

落叶清风

∷ 性别: 保密 ∷ 状态: 该用户目前不在线

∷ 头衔: 我真的很瓜？

∷ 等级: 人见人爱

∷ 家族: YD一族

∷ 发贴: 4344

∷ 威望: 5

∷ 浮云: 1107

∷ 在线等级:

∷ 注册时间: 2006-10-22

∷ 最后登陆: 2016-05-08

【复制此帖地址只看此人回复】

5come5帮你背单词 [ require /ri'kwaiə/ vt. 要求，需求 ]

Quote:

引用第5楼est于2007-06-21 12:58发表的:
还是命令行来的简单哦 type 2.exe > 1.txt:2.exe

删除可以用Sysinternals的stream.exe

就是因为找不到工具提取出来才写的这个

Posted: 2007-06-21 14:26 | [6 楼]

est

∷ 性别:

∷ 状态:

∷ 等级: 荣誉会员

∷ 发贴: 6578

∷ 威望: 3

∷ 浮云: 431

∷ 在线等级:

∷ 注册时间: 2006-10-14

∷ 最后登陆: 2018-07-05

【复制此帖地址只看此人回复】

5come5帮你背单词 [ with /wið/ prep. 和…在一起，跟，用，以，具有，对…，关于，由于，因，由于，随着，虽然，尽管 ]

Quote:

引用第6楼落叶清风于2007-06-21 14:26发表的:

就是因为找不到工具提取出来才写的这个

……记得提取可以用 type 1.txt:2.exe > 1.exe……

GG厉害哈～～～加油！

Posted: 2007-06-21 14:50 | [7 楼]

落叶清风

∷ 性别: 保密 ∷ 状态: 该用户目前不在线

∷ 头衔: 我真的很瓜？

∷ 等级: 人见人爱

∷ 家族: YD一族

∷ 发贴: 4344

∷ 威望: 5

∷ 浮云: 1107

∷ 在线等级:

∷ 注册时间: 2006-10-22

∷ 最后登陆: 2016-05-08

【复制此帖地址只看此人回复】

5come5帮你背单词 [ axle /'æksl/ n. 轴，车轴 ]

Quote:

引用第7楼est于2007-06-21 14:50发表的:

……记得提取可以用 type 1.txt:2.exe > 1.exe……

GG厉害哈～～～加油！

远程图片：未命名.GIF

Posted: 2007-06-21 17:24 | [8 楼]

solo独奏

∷ 性别:

∷ 状态:

∷ 头衔: 冰是睡着的水

∷ 等级: 荣誉会员

∷ 家族: YD一族

∷ 发贴: 6989

∷ 威望: 3

∷ 浮云: 379

∷ 在线等级:

∷ 注册时间: 2006-12-01

∷ 最后登陆: 2008-06-26

【复制此帖地址只看此人回复】

5come5帮你背单词 [ peace /pi:s/ n. 和平，安宁 ]

你的C盘貌似是FAT32不是NTFS
SO...
可以上网老
貌似还是不行哈,我在D下边试了,跟LS一样

[ 此贴被solo独奏在2007-06-22 09:21重新编辑 ]

Posted: 2007-06-22 09:12 | [9 楼]

est

∷ 性别:

∷ 状态:

∷ 等级: 荣誉会员

∷ 发贴: 6578

∷ 威望: 3

∷ 浮云: 431

∷ 在线等级:

∷ 注册时间: 2006-10-14

∷ 最后登陆: 2018-07-05

【复制此帖地址只看此人回复】

5come5帮你背单词 [ represent /repri'zent/ vt. 代表，代理，表示，象征 ]

Quote:

引用第8楼落叶清风于2007-06-21 17:24发表的:

这样吧～～～

运行 notepad C:\boot.ini:est

看看可以编辑不？嘎嘎～～～这个最直观～～

Posted: 2007-06-22 09:25 | [10 楼]

carwin

∷ 性别: 保密 ∷ 状态: 该用户目前不在线

∷ 等级: 品行端正

∷ 发贴: 189

∷ 威望: 0

∷ 浮云: 1204

∷ 在线等级:

∷ 注册时间: 2006-09-17

∷ 最后登陆: 2014-02-11

【复制此帖地址只看此人回复】

5come5帮你背单词 [ overhead /'əuvə'hed, 'əuvəhed/ a. 在头顶上的，悬空的 ]

基于流的东西貌似会被卡巴查的。比较好的方法是做驱动，修改文件系统。rootkit.com上有人宣称已经做到总线级了。公布的资料也能逃过iceword1.20的检测。驱动网上更有个程序，目前已经能绕过几乎所有的隐藏检测程序。

Posted: 2007-06-27 09:07 | [11 楼]

5come5帮你背单词 [ exit /'eksit/ n. 出口，太平门，(尤指演员)退场，下场；vi. 退场，下场 ] 一个基于ntfs文件流的隐藏文件的东西

5come5帮你背单词 [ pollute /pə'lju:t/ vt. 弄脏，污染，使…堕落 ]

5come5帮你背单词 [ irregular /i'regjulə/ a. 不规则的，无规律的，大小不一的，不规范的 ]

5come5帮你背单词 [ margin /'ma:d3in/ n. 页边，边缘，余地 ]

5come5帮你背单词 [ bus /bΛs/ n. 公共汽车 ]

5come5帮你背单词 [ grant /gra:nt/ n. 拨款，准许；v. 准予，授予，同意 ]

5come5帮你背单词 [ require /ri'kwaiə/ vt. 要求，需求 ]

Quote:

5come5帮你背单词 [ with /wið/ prep. 和…在一起，跟，用，以，具有，对…，关于，由于，因，由于，随着，虽然，尽管 ]

Quote:

5come5帮你背单词 [ axle /'æksl/ n. 轴，车轴 ]

Quote:

5come5帮你背单词 [ peace /pi:s/ n. 和平，安宁 ]

5come5帮你背单词 [ represent /repri'zent/ vt. 代表，代理，表示，象征 ]

Quote:

5come5帮你背单词 [ overhead /'əuvə'hed, 'əuvəhed/ a. 在头顶上的，悬空的 ]

5come5帮你背单词 [ exit /'eksit/ n. 出口，太平门，(尤指演员)退场，下场；vi. 退场，下场 ]

一个基于ntfs文件流的隐藏文件的东西

5come5帮你背单词 [ margin /'ma:d₃in/ n. 页边，边缘，余地 ]