一个基于ntfs文件流的隐藏文件的东西我来我网·5come5 Forum

本页主题: 一个基于ntfs文件流的隐藏文件的东西	显示签名 \| 打印 \| 加为IE收藏 \| 收藏主题 \| 上一主题 \| 下一主题

落叶清风

∷ 性别: 保密 ∷ 状态: 该用户目前不在线

∷ 头衔: 我真的很瓜？

∷ 等级: 人见人爱

∷ 家族: YD一族

∷ 发贴: 4344

∷ 威望: 5

∷ 浮云: 1107

∷ 在线等级:

∷ 注册时间: 2006-10-22

∷ 最后登陆: 2016-05-08

【复制此帖地址只看此人回复】

5come5帮你背单词 [ consumption /kən'sΛmp∫ən/ n. 消费(量)，结核病 ]

一个基于ntfs文件流的隐藏文件的东西

增加了进度条和取消功能

/////////////////////////////////////////////////

更新了增加了浏览文件选择文件功能

增加了删除流的功能

修改了文件资源泄露的漏洞

/////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////
最近想隐藏一些东西于是写了这个东西
第二个是源代码
实施的文件系统必须是ntfs

[ 此贴被落叶清风在2007-06-23 00:44重新编辑 ]

附件：

StreamHide_EXE.rar (35 K) 下载次数:6

附件：

StreamHide.rar (29 K) 下载次数:8

本帖最近评分记录：

浮云:10 (by est) | 理由: 原创内容

Posted: 2007-06-20 23:09 | [楼主]

james86

∷ 性别: 保密 ∷ 状态: 该用户目前不在线

∷ 等级: 品行端正

∷ 发贴: 100

∷ 威望: 0

∷ 浮云: 1134

∷ 在线等级:

∷ 注册时间: 2006-10-26

∷ 最后登陆: 2008-03-27

【复制此帖地址只看此人回复】

5come5帮你背单词 [ cover /'kΛvə/ n. 堂(表)兄弟或姐妹 ]

MS不能运行

Posted: 2007-06-20 23:34 | [1 楼]

落叶清风

∷ 性别: 保密 ∷ 状态: 该用户目前不在线

∷ 头衔: 我真的很瓜？

∷ 等级: 人见人爱

∷ 家族: YD一族

∷ 发贴: 4344

∷ 威望: 5

∷ 浮云: 1107

∷ 在线等级:

∷ 注册时间: 2006-10-22

∷ 最后登陆: 2016-05-08

【复制此帖地址只看此人回复】

5come5帮你背单词 [ kilometre // n. 千米，公里 ]

我在本机上通过运行了的

Posted: 2007-06-20 23:38 | [2 楼]

惊羽九天

∷ 性别:

∷ 状态:

∷ 等级: 优秀版主管理版块：电脑F.A.Q.

∷ 发贴: 1147

∷ 威望: 5

∷ 浮云: 0

∷ 在线等级:

∷ 注册时间: 2007-01-14

∷ 最后登陆: 2012-05-18

【复制此帖地址只看此人回复】

5come5帮你背单词 [ consume /kən'sju:m/ vt. 消费，花费，毁灭，耗尽；vi. 消费掉，枯萎 ]

编译好的附件运行不了,提示"由于应用程序配置不正确,应用程序未能启动.重新安装应用程序可能会纠正这个问题",但是源代码能够正常运行.
用文件流的思路不错,方法学习了,就是软件界面有点粗糙,不太好用
还有,似乎没有提供删除文件流的方法,文件流占用的硬盘空间就释放不了了

Posted: 2007-06-21 00:40 | [3 楼]

yinx

∷ 性别:

∷ 状态:

∷ 等级: 人见人爱

∷ 家族: 丢丢

∷ 发贴: 2333

∷ 威望: 0

∷ 浮云: 1260

∷ 在线等级:

∷ 注册时间: 2006-09-15

∷ 最后登陆: 2009-05-11

【复制此帖地址只看此人回复】

5come5帮你背单词 [ mend /mend/ vt. 修理，修补，缝补，纠正，改进；n. 修补，补钉 ]

在我的机子上也有LS的提示

Posted: 2007-06-21 01:05 | [4 楼]

est

∷ 性别:

∷ 状态:

∷ 等级: 荣誉会员

∷ 发贴: 6578

∷ 威望: 3

∷ 浮云: 431

∷ 在线等级:

∷ 注册时间: 2006-10-14

∷ 最后登陆: 2018-07-05

【复制此帖地址只看此人回复】

5come5帮你背单词 [ include /in'klu:d/ vt. 包含，包括，把…计算在内 ]

还是命令行来的简单哦 type 2.exe > 1.txt:2.exe

删除可以用Sysinternals的stream.exe

Posted: 2007-06-21 12:58 | [5 楼]

落叶清风

∷ 性别: 保密 ∷ 状态: 该用户目前不在线

∷ 头衔: 我真的很瓜？

∷ 等级: 人见人爱

∷ 家族: YD一族

∷ 发贴: 4344

∷ 威望: 5

∷ 浮云: 1107

∷ 在线等级:

∷ 注册时间: 2006-10-22

∷ 最后登陆: 2016-05-08

【复制此帖地址只看此人回复】

5come5帮你背单词 [ museum /mju:'ziəm/ n. 博物馆 ]

Quote:

引用第5楼est于2007-06-21 12:58发表的:
还是命令行来的简单哦 type 2.exe > 1.txt:2.exe

删除可以用Sysinternals的stream.exe

就是因为找不到工具提取出来才写的这个

Posted: 2007-06-21 14:26 | [6 楼]

est

∷ 性别:

∷ 状态:

∷ 等级: 荣誉会员

∷ 发贴: 6578

∷ 威望: 3

∷ 浮云: 431

∷ 在线等级:

∷ 注册时间: 2006-10-14

∷ 最后登陆: 2018-07-05

【复制此帖地址只看此人回复】

5come5帮你背单词 [ bar /ba:/ n. 条，棒，带，酒吧，(气压单位)巴，律师界；vt. 禁止，阴挠 ]

Quote:

引用第6楼落叶清风于2007-06-21 14:26发表的:

就是因为找不到工具提取出来才写的这个

……记得提取可以用 type 1.txt:2.exe > 1.exe……

GG厉害哈～～～加油！

Posted: 2007-06-21 14:50 | [7 楼]

落叶清风

∷ 性别: 保密 ∷ 状态: 该用户目前不在线

∷ 头衔: 我真的很瓜？

∷ 等级: 人见人爱

∷ 家族: YD一族

∷ 发贴: 4344

∷ 威望: 5

∷ 浮云: 1107

∷ 在线等级:

∷ 注册时间: 2006-10-22

∷ 最后登陆: 2016-05-08

【复制此帖地址只看此人回复】

5come5帮你背单词 [ journey /'d₃ə:ni/ n. 旅行，旅程 ]

Quote:

引用第7楼est于2007-06-21 14:50发表的:

……记得提取可以用 type 1.txt:2.exe > 1.exe……

GG厉害哈～～～加油！

远程图片：未命名.GIF

Posted: 2007-06-21 17:24 | [8 楼]

solo独奏

∷ 性别:

∷ 状态:

∷ 头衔: 冰是睡着的水

∷ 等级: 荣誉会员

∷ 家族: YD一族

∷ 发贴: 6989

∷ 威望: 3

∷ 浮云: 379

∷ 在线等级:

∷ 注册时间: 2006-12-01

∷ 最后登陆: 2008-06-26

【复制此帖地址只看此人回复】

5come5帮你背单词 [ low /ləu/ a. 低的，矮的，低下的，低等的 ]

你的C盘貌似是FAT32不是NTFS
SO...
可以上网老
貌似还是不行哈,我在D下边试了,跟LS一样

[ 此贴被solo独奏在2007-06-22 09:21重新编辑 ]

Posted: 2007-06-22 09:12 | [9 楼]

est

∷ 性别:

∷ 状态:

∷ 等级: 荣誉会员

∷ 发贴: 6578

∷ 威望: 3

∷ 浮云: 431

∷ 在线等级:

∷ 注册时间: 2006-10-14

∷ 最后登陆: 2018-07-05

【复制此帖地址只看此人回复】

5come5帮你背单词 [ snowstorm /'snəusto:m/ n. 暴风雪 ]

Quote:

引用第8楼落叶清风于2007-06-21 17:24发表的:

这样吧～～～

运行 notepad C:\boot.ini:est

看看可以编辑不？嘎嘎～～～这个最直观～～

Posted: 2007-06-22 09:25 | [10 楼]

carwin

∷ 性别: 保密 ∷ 状态: 该用户目前不在线

∷ 等级: 品行端正

∷ 发贴: 189

∷ 威望: 0

∷ 浮云: 1204

∷ 在线等级:

∷ 注册时间: 2006-09-17

∷ 最后登陆: 2014-02-11

【复制此帖地址只看此人回复】

5come5帮你背单词 [ array /ə'rei/ n. 一系列，整理，安排，准备 ]

基于流的东西貌似会被卡巴查的。比较好的方法是做驱动，修改文件系统。rootkit.com上有人宣称已经做到总线级了。公布的资料也能逃过iceword1.20的检测。驱动网上更有个程序，目前已经能绕过几乎所有的隐藏检测程序。

Posted: 2007-06-27 09:07 | [11 楼]

5come5帮你背单词 [ consumption /kən'sΛmp∫ən/ n. 消费(量)，结核病 ] 一个基于ntfs文件流的隐藏文件的东西

5come5帮你背单词 [ cover /'kΛvə/ n. 堂(表)兄弟或姐妹 ]

5come5帮你背单词 [ kilometre // n. 千米，公里 ]

5come5帮你背单词 [ consume /kən'sju:m/ vt. 消费，花费，毁灭，耗尽；vi. 消费掉，枯萎 ]

5come5帮你背单词 [ mend /mend/ vt. 修理，修补，缝补，纠正，改进；n. 修补，补钉 ]

5come5帮你背单词 [ include /in'klu:d/ vt. 包含，包括，把…计算在内 ]

5come5帮你背单词 [ museum /mju:'ziəm/ n. 博物馆 ]

Quote:

5come5帮你背单词 [ bar /ba:/ n. 条，棒，带，酒吧，(气压单位)巴，律师界；vt. 禁止，阴挠 ]

Quote:

5come5帮你背单词 [ journey /'d3ə:ni/ n. 旅行，旅程 ]

Quote:

5come5帮你背单词 [ low /ləu/ a. 低的，矮的，低下的，低等的 ]

5come5帮你背单词 [ snowstorm /'snəusto:m/ n. 暴风雪 ]

Quote:

5come5帮你背单词 [ array /ə'rei/ n. 一系列，整理，安排，准备 ]

5come5帮你背单词 [ consumption /kən'sΛmp∫ən/ n. 消费(量)，结核病 ]

一个基于ntfs文件流的隐藏文件的东西

5come5帮你背单词 [ journey /'d₃ə:ni/ n. 旅行，旅程 ]