FAT32、NTFS文件直接操作小工具(上图MARK记录)

文件系统是操作系统的重要核心之一,能够对文件直接操作,可以做正常情况下无法完成的事情,比如:拷贝正在使用的文件、文件粉碎、文件的彻底隐藏等等。这些的核心就是要求能够对文件本质进行直接操作,因此采用什么文件过滤驱动的方式、其他API辅助的方式,在某种意义上说,还是隔了一层,对文件直接操作才是王道,不调用任何Windows提供的API才是最好的解决方案,一方面,相关的杀软无法做API Hook检测之类的事儿,没有办法对你的操作做任何拦截,另一方面,直接的操作直达问题本质,不用绕圈子。与此同时,例如做文件隐藏,你可以把文件隐藏在磁盘缝隙里面,同时利用AES做一个加密。做文件粉碎就更不用说了:找到对应的簇反复7次或以上清除即可。这些关键的操作,使用第三方的工具还是没有自己写来得放心啊。废话也不说了,上图,MARK之,然后洗洗睡......。




看隐藏及粉碎效果的就不贴了,光看截图也看不出来,看看找到的本质东西也就知道咋弄了,呵呵。

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
目录 NTFS文件系统若干技术研究 1 RESEARCH ON SOME TECHNIQUE OF NTFS 1 目录 2 表目录 4 图目录 5 摘 要 6 第一章 NTFS介绍 7 1.1现状 7 1.2 NTFS特点 9 1.2.1优点 9 1.2.2 NTFS的不足 11 1.3 NTFS未来 12 第二章 NTFS相关概念理论 14 2.1 RAID 简介 14 2.2 NTFS文件系统分区 14 2.2.1 基本分区 14 2.2.2 动态分区 14 2.3 NTFS参数结构介绍 14 2.3.1 NTFS的DBR 15 2.3.2 NTFS文件空间分配 16 2.3.3 NTFS文件 17 2.3.4 元文件和DBR参数关系 21 2.3.5 NTFS文件和目录 23 2.3.6 常驻属性与非常驻属性 25 2.3.7 MFT文件记录结构分析 29 2.3.7.1基本概念 29 2.3.7.2文件记录头分析 31 2.3.7.3标准属性分析 32 2.3.7.4文件名属性分析 34 2.3.7.5数据流属性分析 37 2.3.7.6 位图属性分析 37 2.3.7.7 $MFT结构总结 38 2.3.8 $Boot元文件介绍 39 2.3.9 NTFS索引与目录 40 2.4 EFS 43 第三章 NTFS文件基本操作 46 第四章 NTFS文件系统数据恢复研究 47 4.1数据恢复原理 47 4.2常见数据恢复工具 48 4.3 NTFS数据技术基础 50 4.3.1基础概念 50 4.3.1.1硬盘数据结构 50 4.3.1.2硬盘分区方式 51 4.3.1.3数据存储原理 52 4.3.1.4系统启动流程 53 4.3.2硬盘数据恢复方案分析 54 4.4数据恢复技术实现 57 4.5数据恢复经验介绍 57 4.5.1几个常识性问题 57 4.5.2技术来源 57 4.5.3硬盘修复需要理解的基本概念 58 4.6数据备份介绍 60 第五章 NTFS相关领域技术介绍 61 5.1 RH8下最简单编译NTFS模块的方法 61 5.2 UBUNTU下安全读写NTFS分区格式文件 61 5.3在FAT32中读写NTFS分区的数据 63 5.4 DOS下访问NTFS 63 第六章 结论 65 参考文献 66 附录A DOS下访问NTFS分区,查找指定文件的源代码 67 附录B WINDOWSNTFS文件恢复源代码 71 后记 83
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值