增加了进度条和取消功能


/////////////////////////////////////////////////

更新了 增加了浏览文件选择文件功能

增加了删除流的功能

修改了文件资源泄露的漏洞


/////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////
最近想隐藏一些东西 于是写了这个东西
第二个是源代码
实施的文件系统必须是ntfs


[ 此贴被落叶清风在2007-06-23 00:44重新编辑 ]

MS不能运行

我在本机上通过运行了 的

编译好的附件运行不了,提示"由于应用程序配置不正确,应用程序未能启动.重新安装应用程序可能会纠正这个问题",但是源代码能够正常运行.
用文件流的思路不错,方法学习了,就是软件界面有点粗糙,不太好用
还有,似乎没有提供删除文件流的方法,文件流占用的硬盘空间就释放不了了

在我的机子上也有LS的提示

还是命令行来的简单哦 type 2.exe > 1.txt:2.exe

删除可以用Sysinternals的stream.exe

Quote:

引用第5楼est于2007-06-21 12:58发表的:
还是命令行来的简单哦 type 2.exe > 1.txt:2.exe

删除可以用Sysinternals的stream.exe

就是因为找不到工具提取出来才写的这个

Quote:

引用第6楼落叶清风于2007-06-21 14:26发表的:

就是因为找不到工具提取出来才写的这个

……记得提取可以用 type 1.txt:2.exe > 1.exe……

GG厉害哈～～～加油！

你的C盘貌似是FAT32不是NTFS
SO...
可以上网老
貌似还是不行哈,我在D下边试了,跟LS一样


[ 此贴被solo独奏在2007-06-22 09:21重新编辑 ]

Quote:

引用第8楼落叶清风于2007-06-21 17:24发表的:

这样吧～～～

运行 notepad C:\boot.ini:est

看看可以编辑不？嘎嘎～～～这个最直观～～

基于流的东西貌似会被卡巴查的。比较好的方法是做驱动，修改文件系统。rootkit.com上有人宣称已经做到总线级了。公布的资料也能逃过iceword1.20的检测。驱动网上更有个程序，目前已经能绕过几乎所有的隐藏检测程序。