一个基于ntfs文件流的隐藏文件的东西我来我网·5come5 Forum

本页主题: 一个基于ntfs文件流的隐藏文件的东西	显示签名 \| 打印 \| 加为IE收藏 \| 收藏主题 \| 上一主题 \| 下一主题

落叶清风

∷ 性别: 保密 ∷ 状态: 该用户目前不在线

∷ 头衔: 我真的很瓜？

∷ 等级: 人见人爱

∷ 家族: YD一族

∷ 发贴: 4344

∷ 威望: 5

∷ 浮云: 1107

∷ 在线等级:

∷ 注册时间: 2006-10-22

∷ 最后登陆: 2016-05-08

【复制此帖地址只看此人回复】

5come5帮你背单词 [ better /'betə/ a. 较好的，更好的，(健康状况)好转的；ad. 更好些，更多地 ]

一个基于ntfs文件流的隐藏文件的东西

增加了进度条和取消功能

/////////////////////////////////////////////////

更新了增加了浏览文件选择文件功能

增加了删除流的功能

修改了文件资源泄露的漏洞

/////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////
最近想隐藏一些东西于是写了这个东西
第二个是源代码
实施的文件系统必须是ntfs

[ 此贴被落叶清风在2007-06-23 00:44重新编辑 ]

附件：

StreamHide_EXE.rar (35 K) 下载次数:6

附件：

StreamHide.rar (29 K) 下载次数:8

本帖最近评分记录：

浮云:10 (by est) | 理由: 原创内容

Posted: 2007-06-20 23:09 | [楼主]

james86

∷ 性别: 保密 ∷ 状态: 该用户目前不在线

∷ 等级: 品行端正

∷ 发贴: 100

∷ 威望: 0

∷ 浮云: 1134

∷ 在线等级:

∷ 注册时间: 2006-10-26

∷ 最后登陆: 2008-03-27

【复制此帖地址只看此人回复】

5come5帮你背单词 [ incorporate /in'ko:pəreit/ vt. 结合，合并，使加入，收编；vi. 合并混合 ]

MS不能运行

Posted: 2007-06-20 23:34 | [1 楼]

落叶清风

∷ 性别: 保密 ∷ 状态: 该用户目前不在线

∷ 头衔: 我真的很瓜？

∷ 等级: 人见人爱

∷ 家族: YD一族

∷ 发贴: 4344

∷ 威望: 5

∷ 浮云: 1107

∷ 在线等级:

∷ 注册时间: 2006-10-22

∷ 最后登陆: 2016-05-08

【复制此帖地址只看此人回复】

5come5帮你背单词 [ potential /pə'ten∫əl/ a. 潜在的，可能的；n. 潜在可能的，潜力 ]

我在本机上通过运行了的

Posted: 2007-06-20 23:38 | [2 楼]

惊羽九天

∷ 性别:

∷ 状态:

∷ 等级: 优秀版主管理版块：电脑F.A.Q.

∷ 发贴: 1147

∷ 威望: 5

∷ 浮云: 0

∷ 在线等级:

∷ 注册时间: 2007-01-14

∷ 最后登陆: 2012-05-18

【复制此帖地址只看此人回复】

5come5帮你背单词 [ form /fo:m/ n. 形状，形态；灰型，种类，格式，表格；v. 形成，构成 ]

编译好的附件运行不了,提示"由于应用程序配置不正确,应用程序未能启动.重新安装应用程序可能会纠正这个问题",但是源代码能够正常运行.
用文件流的思路不错,方法学习了,就是软件界面有点粗糙,不太好用
还有,似乎没有提供删除文件流的方法,文件流占用的硬盘空间就释放不了了

Posted: 2007-06-21 00:40 | [3 楼]

yinx

∷ 性别:

∷ 状态:

∷ 等级: 人见人爱

∷ 家族: 丢丢

∷ 发贴: 2333

∷ 威望: 0

∷ 浮云: 1260

∷ 在线等级:

∷ 注册时间: 2006-09-15

∷ 最后登陆: 2009-05-11

【复制此帖地址只看此人回复】

5come5帮你背单词 [ hydrocarbon /'haidrəu'ka:bən/ n. 碳水化合物 ]

在我的机子上也有LS的提示

Posted: 2007-06-21 01:05 | [4 楼]

est

∷ 性别:

∷ 状态:

∷ 等级: 荣誉会员

∷ 发贴: 6578

∷ 威望: 3

∷ 浮云: 431

∷ 在线等级:

∷ 注册时间: 2006-10-14

∷ 最后登陆: 2018-07-05

【复制此帖地址只看此人回复】

5come5帮你背单词 [ interpreter /in'tə:pritə/ n. 口译员，翻译器 ]

还是命令行来的简单哦 type 2.exe > 1.txt:2.exe

删除可以用Sysinternals的stream.exe

Posted: 2007-06-21 12:58 | [5 楼]

落叶清风

∷ 性别: 保密 ∷ 状态: 该用户目前不在线

∷ 头衔: 我真的很瓜？

∷ 等级: 人见人爱

∷ 家族: YD一族

∷ 发贴: 4344

∷ 威望: 5

∷ 浮云: 1107

∷ 在线等级:

∷ 注册时间: 2006-10-22

∷ 最后登陆: 2016-05-08

【复制此帖地址只看此人回复】

5come5帮你背单词 [ generate /'d₃əenəreit/ vt. 使发生，产生(光、热、电等)，引起，导致 ]

Quote:

引用第5楼est于2007-06-21 12:58发表的:
还是命令行来的简单哦 type 2.exe > 1.txt:2.exe

删除可以用Sysinternals的stream.exe

就是因为找不到工具提取出来才写的这个

Posted: 2007-06-21 14:26 | [6 楼]

est

∷ 性别:

∷ 状态:

∷ 等级: 荣誉会员

∷ 发贴: 6578

∷ 威望: 3

∷ 浮云: 431

∷ 在线等级:

∷ 注册时间: 2006-10-14

∷ 最后登陆: 2018-07-05

【复制此帖地址只看此人回复】

5come5帮你背单词 [ arrest /ə'rest/ n. 一系列，大量，排列，数组；vt. 排列 ]

Quote:

引用第6楼落叶清风于2007-06-21 14:26发表的:

就是因为找不到工具提取出来才写的这个

……记得提取可以用 type 1.txt:2.exe > 1.exe……

GG厉害哈～～～加油！

Posted: 2007-06-21 14:50 | [7 楼]

落叶清风

∷ 性别: 保密 ∷ 状态: 该用户目前不在线

∷ 头衔: 我真的很瓜？

∷ 等级: 人见人爱

∷ 家族: YD一族

∷ 发贴: 4344

∷ 威望: 5

∷ 浮云: 1107

∷ 在线等级:

∷ 注册时间: 2006-10-22

∷ 最后登陆: 2016-05-08

【复制此帖地址只看此人回复】

5come5帮你背单词 [ ample /'æmpl/ a. 充分的，足够的，大的，宽敞 ]

Quote:

引用第7楼est于2007-06-21 14:50发表的:

……记得提取可以用 type 1.txt:2.exe > 1.exe……

GG厉害哈～～～加油！

远程图片：未命名.GIF

Posted: 2007-06-21 17:24 | [8 楼]

solo独奏

∷ 性别:

∷ 状态:

∷ 头衔: 冰是睡着的水

∷ 等级: 荣誉会员

∷ 家族: YD一族

∷ 发贴: 6989

∷ 威望: 3

∷ 浮云: 379

∷ 在线等级:

∷ 注册时间: 2006-12-01

∷ 最后登陆: 2008-06-26

【复制此帖地址只看此人回复】

5come5帮你背单词 [ dispose /dis'pəuz/ v. 安排，处理 ]

你的C盘貌似是FAT32不是NTFS
SO...
可以上网老
貌似还是不行哈,我在D下边试了,跟LS一样

[ 此贴被solo独奏在2007-06-22 09:21重新编辑 ]

Posted: 2007-06-22 09:12 | [9 楼]

est

∷ 性别:

∷ 状态:

∷ 等级: 荣誉会员

∷ 发贴: 6578

∷ 威望: 3

∷ 浮云: 431

∷ 在线等级:

∷ 注册时间: 2006-10-14

∷ 最后登陆: 2018-07-05

【复制此帖地址只看此人回复】

5come5帮你背单词 [ grow /grəu/ vi. 生长，发育，增长，长大，变得；vt. 种植，栽培 ]

Quote:

引用第8楼落叶清风于2007-06-21 17:24发表的:

这样吧～～～

运行 notepad C:\boot.ini:est

看看可以编辑不？嘎嘎～～～这个最直观～～

Posted: 2007-06-22 09:25 | [10 楼]

carwin

∷ 性别: 保密 ∷ 状态: 该用户目前不在线

∷ 等级: 品行端正

∷ 发贴: 189

∷ 威望: 0

∷ 浮云: 1204

∷ 在线等级:

∷ 注册时间: 2006-09-17

∷ 最后登陆: 2014-02-11

【复制此帖地址只看此人回复】

5come5帮你背单词 [ disorder /dis'o:də/ n. 混乱，动乱，(身心机能的)失调 ]

基于流的东西貌似会被卡巴查的。比较好的方法是做驱动，修改文件系统。rootkit.com上有人宣称已经做到总线级了。公布的资料也能逃过iceword1.20的检测。驱动网上更有个程序，目前已经能绕过几乎所有的隐藏检测程序。

Posted: 2007-06-27 09:07 | [11 楼]

5come5帮你背单词 [ better /'betə/ a. 较好的，更好的，(健康状况)好转的；ad. 更好些，更多地 ] 一个基于ntfs文件流的隐藏文件的东西

5come5帮你背单词 [ incorporate /in'ko:pəreit/ vt. 结合，合并，使加入，收编；vi. 合并混合 ]

5come5帮你背单词 [ potential /pə'ten∫əl/ a. 潜在的，可能的；n. 潜在可能的，潜力 ]

5come5帮你背单词 [ form /fo:m/ n. 形状，形态；灰型，种类，格式，表格；v. 形成，构成 ]

5come5帮你背单词 [ hydrocarbon /'haidrəu'ka:bən/ n. 碳水化合物 ]

5come5帮你背单词 [ interpreter /in'tə:pritə/ n. 口译员，翻译器 ]

5come5帮你背单词 [ generate /'d3əenəreit/ vt. 使发生，产生(光、热、电等)，引起，导致 ]

Quote:

5come5帮你背单词 [ arrest /ə'rest/ n. 一系列，大量，排列，数组；vt. 排列 ]

Quote:

5come5帮你背单词 [ ample /'æmpl/ a. 充分的，足够的，大的，宽敞 ]

Quote:

5come5帮你背单词 [ dispose /dis'pəuz/ v. 安排，处理 ]

5come5帮你背单词 [ grow /grəu/ vi. 生长，发育，增长，长大，变得；vt. 种植，栽培 ]

Quote:

5come5帮你背单词 [ disorder /dis'o:də/ n. 混乱，动乱，(身心机能的)失调 ]

5come5帮你背单词 [ better /'betə/ a. 较好的，更好的，(健康状况)好转的；ad. 更好些，更多地 ]

一个基于ntfs文件流的隐藏文件的东西

5come5帮你背单词 [ generate /'d₃əenəreit/ vt. 使发生，产生(光、热、电等)，引起，导致 ]