关于NTFS的Alternate Data Streams

最新推荐文章于 2024-10-10 01:06:45 发布
最新推荐文章于 2024-10-10 01:06:45 发布
阅读量1.9k 收藏 1
点赞数
分类专栏： Win32 Native Programming 文章标签： office windows 文档
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/sukhoeing/article/details/1890782
版权

近日有人问起，如何在文件的摘要属性中增加一个自定义的项。起初我想到Office文档实际上是可以通过OLE来更改，但是其实有些文件比如Mp3，甚至txt文件也有摘要的，这些属性存放在那里呢，经过一番研究，发现实际上是存放在一个叫做Alternate Data Streams的地方，这个东东实际上是另外一个和当前文件相关联的文件。具体请看以下的link，并且你可以在程序中控制这个文件，最后code project 上已经有人给出sample了。我就懒得写了。

sukhoeing
关注
专栏目录
NTFS上的交换数据流
lake2的专栏
01-29 7732
NTFS上的交换数据流-------------------------------------------------------|          lake2 lake2@mail.csdn.net>            ||           http://mrhupo.126.com                      ||                       20
Ntfs Streams Editor2工具
06-18
Alternate Data Streams (ADS) Ntfs数据流给文件附加了一些额外的信息，这些本不属于该文件的信息就叫做“交换数据流”；而文件本身（宿主文件）则叫做该文件的“主数据流（Primary Data Stream）”。 Ntfs数据流的...
NTFS格式下的Alternate Data Streams
weixin_34032621的博客
01-24 415
今天我写点NTFS的交换数据流以及其带来的安全问题（Alternate Data Stream/ADS） =================================================================================================================================================...
隐藏数据的好方法----Alternative Data Stream(可选数据流)
辉小歌的博客
11-11 789
前言 “Alternative Data Stream”用中文来说就是“可选数据流” 它可以干啥呢？ 它可以隐藏数据。 演示 创建一个aa.txt和一个bb.txt 将bb.txt的数据藏到aa.txt中 这时候你设置可以看到隐藏文件和系统文件。会发现发现不了bb文件 那么如何看到bb.txt呢？ 查看隐藏的数据 原理 在我看来，Alternative Data Stream(可选数据流) 就近似于这个文件有两种形态： 一种形态是aa(即本身形态)看到的是aa的数据 一种形态是bb看到的是b
Windows Alternate Data Streams
liziyun537的专栏
07-10 1216
http://www.bleepingcomputer.com/tutorials/windows-alternate-data-streams/ Introduction Anyone who is in the security arena should know about Windows Alternate Data Streams, otherwise known as ADS.
Alternate Data Streams(ADSs)是什么
无执斋
11-05 2003
微 软的平台不断在增加.公司用的服务器和桌面操作系统运行的一般是winNT和win2000,而家庭用户和学生用的系统一般是winXP.这些平台是很受 欢迎的并且被大范围的使用.可是使用这些操作系统的用户和管理员却对NTFS文件系统的某个特性知道的很少,那就是”交换数据流”(alter
利用NTFS交换数据流隐藏文件
Hexuefu_Bayonet的博客
07-09 1066
利用NTFS交换数据流隐藏文件 引言 这篇文章介绍Windows下NTFS文件系统的ADS（alternate data streams，交换数据流）特性；实例演示如何利用ADS将文件隐藏到任何宿主上（宿主可以是文件夹、文件以及磁盘根目录）；文章最后将提供两个小工具，利用它们来检测和清除隐藏在宿主上的文件。 文章目录 0×1.什么是NTFS交换数据流（ADS） 0×2.NTFS交换数据流隐藏文件实例 a.如何利用NTFS交换数据流隐藏文本文件 b.如何利用NTFS交换数据流隐藏图片文件 c.如何利用NTFS
Alternate-Data-Streams
05-08
Set-Content - Path $file - Value ' Alternate Data Stream Test File ' 要读取文件内容，我们使用以下内容： Get-Content - Path $file 哪个会回来； Alternate Data Stream Test File 隐藏内容 如上所述，-...
ntfsstreamseditor
08-10
它引入了许多先进的特性，其中数据流（alternate data streams, ADS）是一个非常独特且在日常使用中不太为人所知的功能。"ntfsstreamseditor"是一款专门针对NTFS分区文件数据流进行操作的工具，它允许用户对数据流...
ntfsstreamseditor.exe
10-30
在NTFS文件系统中存在着NTFS交换数据流（Alternate Data Streams，简称ADS），这是NTFS磁盘格式的特性之一。每一个文件，都有着主文件流和非主文件流，主文件流能够直接看到；而非主文件流寄宿于主文件流中，无法...
NTFS_ADS.zip_DATA STREAM_ntfs_ntfs stream_ntfs数据流
09-20
NTFS提供了一系列高级特性，其中之一就是“数据流”（Alternate Data Streams，ADS），这是标题“NTFS_ADS.zip_DATA STREAM_ntfs_ntfs stream_ntfs数据流”所涉及的关键概念。在VB6（Visual Basic 6）环境下，我们...
转载：NTFS交换数据流实验（晴刃原创）
migee的博客
02-22 762
 该文由 晴刃(QingSword.COM)  原创； 原文题目：利用NTFS交换数据流隐藏文件 原文连接:http://www.qingsword.com/qing/812.html 转载以备资料参考，在原文基础上根据实际有备注和更改 如有侵犯，即刻删除 感谢理解分享 ---------------------------------------------
NTFS Alternate Streams
snail8384的专栏
12-16 1674
NTFS Alternate Streams: What, When, and How ToWhat Are Alternate Streams?System Support for Stream OperationsSo When to Use Alternate Streams?Programming ConsiderationsCommand Line ToolsDownloads
NTFS系统的ADS交换数据流
weixin_34008805的博客
01-08 367
VC++ 基于NTFS的数据流创建与检测   What are Alternate Streams?（交换数据流） NTFS alternate streams , 或者叫streams，或者叫ADS（which stands for Alternate Data Streams）是NTFS文件系统中一个非常有用的特性，但很少被人知道。和早期文件系统比如FAT相比，NTFS对描述一个数据文件...
Hidden Alternative Data Streams的进阶利用技巧
weixin_33824363的博客
09-19 144
本文讲的是Hidden Alternative Data Streams的进阶利用技巧， 0x00 前言 在渗透测试中，ADS(供选数据流/alternate data stream)通常用于在文件中隐藏payload，这种方式最大的优点是不影响文件大小，普通用户很难察觉。 为此，微软提供了"dir /r"操作，可用来查看文件的ADS，同时，Win X...
NTFS中的streams和ADS
Puzzle的专栏
05-27 1508
1、前言 交换数据流（alternate data streams，以下简称ADS）也不是什么新东西，但用户和管理员对它的认识知之甚少，本文将结合前人的资料对ADS做一番探讨。如有错误，还望高手赐教。 2、概念 先来看看微软对多文件流的解释： 在NTFS 文件系统下，每个文件都可以有多个数据流。值得一提的是，流不是 NTFS 2000 的功能，但是从 Windows NT 3.
NTFS文件流实践
WLINX
08-23 1092
NTFS交换数据流（alternate data streams，简称ADS）是NTFS磁盘格式的一个特性，在NTFS文件系统下，每个文件都可以存在多个数据流，就是说除了主文件流之外还可以有许多非主文件流寄宿在主文件流中。它使用资源派生来维持与文件相关的信息，虽然我们无法看到数据流文件，但是它却是真实存在于我们的系统中的。创建一个数据交换流文件的方法很简单，命令为“宿主文件：准备与宿主文件关联的数...
力扣21~30题
最新发布
SM_zeng的博客
10-10 942
我发现我都注释没怎么写过，导致写得时候思路没有特别清晰，所以要开始写注释了。
ntfsstreamseditor2
07-04
NTFS（New Technology File System）是Windows操作系统使用的文件系统，通过使用文件流（Alternate Data Streams）功能，可以在一个文件中嵌入多个数据流。 NTFSStreamsEditor2可以帮助用户在文件中创建、修改和...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值