NTFS文件流实践

于 2019-08-23 00:00:30 发布
阅读量1k 收藏
点赞数
分类专栏： 杂项
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_41520029/article/details/100026861
版权

NTFS交换数据流（alternate data streams，简称ADS）是NTFS磁盘格式的一个特性，在NTFS文件系统下，每个文件都可以存在多个数据流，就是说除了主文件流之外还可以有许多非主文件流寄宿在主文件流中。它使用资源派生来维持与文件相关的信息，虽然我们无法看到数据流文件，但是它却是真实存在于我们的系统中的。创建一个数据交换流文件的方法很简单，命令为“宿主文件：准备与宿主文件关联的数据流文件”。

文件流实践

实验一：

创建宿主文件：在桌面建立一个11文件夹，在里面在建立一个22文件夹，在22文件夹里写入一个ceshi.txt，内容为：数据流测试——宿主文件。

关联数据流文件：然后打开cmd，进入这个目录下面，输入命令：echo "测试——数据流文件" > ceshi.txt:shujuliu.txt，可以看到原文件没有变化

显示我们写入的数据流，命令行输入：notepad ceshi.txt:shujuliu.txt

FFE5
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
隐写:NTFS STREAM
Bright's Blog
03-11 4869
TFS文件流(ADS)的利用 一、隐藏信息 在任一NTFS分区下打开CMD命令提示符，输入echo abcde>>a.txt:b.txt，则在当前目录下会生成一个名为a.txt的文件，但 文件的大小只有0字节，打开后也无任何内容，只有当我们键入命令notepad a.txt:b.txt才能看见写入的abcde。 在上边的命令中，a.txt可以不存在。也可以是某个已存在的文件，文件格式无所谓，
NTFS文件流访问
09-20
NTFS 文件系统下 流文件的访问与控制。很好的文档亲测可用。可用于文件的特殊处理。可以用来隐藏文件除非使用专用工具否则无法编辑。
浅析NTFS 文件系统数据流安全问题
weixin_33991727的博客
01-07 350
从一个古老的漏洞谈起 人们应该还记得1998年中期发现的IIS低版本那臭名昭著的$DATA漏洞，若你对www.hackart.org站点的sheepxxy.asp文件的源代码感兴趣 只需要在浏览器中输入 http://www.hackart.org/sheepxxy.asp::$DATA 源代码就出来了！[NETSCAPE将提示下载文件，IE则在窗口中直接打开源代码] 不少人对这个...
NTFS格式下的Alternate Data Streams
weixin_34032621的博客
01-24 372
今天我写点NTFS的交换数据流以及其带来的安全问题（Alternate Data Stream/ADS） =================================================================================================================================================...
揭开NTFS下真正的隐藏文件--＇流＇的奥秘
zou5655的专栏
09-25 1443
揭开NTFS下真正的隐藏文件--＇流＇的奥秘 [ 作者: 陆麟   添加时间: 2001-9-4 14:21:15 ]作者：陆麟 来源：http://lu0.126.comNTFS下,支持一个特殊概念,那就是流.怎么个流法呢?先看流的定义: stream A sequence of bits, bytes, or other small structurally unifo
NtfsStreamsEditor2.rar
10-08
NTFS数据流的基本概念是每个文件都可以有主数据流（默认的数据流，即我们通常看到的文件内容）和零个或多个辅助数据流。辅助数据流可以有自己独立的名字，并且对大多数用户来说是不可见的，除非使用特定的工具或...
NTFS数据恢复的c++类代码
05-06
5. **I/O操作**：为了与磁盘交互，代码需要使用C++的文件流库或其他低级I/O接口，如Windows API的CreateFile和ReadFile等函数，以读取和写入磁盘。 6. **用户界面**：虽然未提及，但一个完整的数据恢复工具通常还...
ntfs文件系统中文文档
04-02
在NTFS文件系统中，几个关键组件对整个系统的运作起着至关重要的作用： 1. **主文件表（MFT）**：这是NTFS的核心组件，记录了所有文件和目录的信息。每个文件或目录都有一个对应的MFT记录，包含了元数据如文件名、...
数据恢复-NTFS文件系统知识 .pptx
11-02
《数据恢复与NTFS文件系统解析》 在数字时代，数据的价值不言而喻，而数据丢失往往会导致重大损失。因此，数据恢复成为了至关重要的领域。本文将深入探讨NTFS（New Technology File System）文件系统，理解其核心...
ntfsstreamseditor
08-10
ntfsstreamseditor是对NTFS分区的文件的数据流进行编辑，删除，附加，备份和还原的强大工具。
NTFS流文件管理 ntfsstreamseditor
08-10
NTFS流文件管理 NTFS流文件管理 ntfsstreamseditor ntfsstreamseditor
NTFS文件附加数据流读写类
02-16
摘要：NTFS是Microsoft公司开发的一种有着良好安全性和稳定性的高性能文件系统，NTFS的文件或文件夹中附加多个额外的数据流，但是其访问一直没有很好的解决办法，本文使用VB2003实现NTFS文件附加数据流的读写类，提供.Net框架下NTFS文件附加数据流的完整解决方案。 关键词：VB.Net NTFS 数据流 类 在项目中选择添加引用->浏览->选择“JWBStreamOP.dll”文件->确定，即可成功引用。 4.1 类的声明： Dim myStreamOP As New ClassJWBStreamOP(“NTFS文件完整路径”) 4.2 属性： 该类共有3个只读属性 属性名 返回值类型 备注 FileName String 只读，在成功声明后使用 Ready Boolean 只读，该类可操作时为True Ver String 只读，类版本、版权信息 4.3 方法 该类共有6个方法： 4.3.1 OpenNTFSStream(ByVal sStreamName As String) As System.IO.FileStream 打开指定文件（声明时指定）的指定数据流，返回值为指定数据流的FileStream接口。 参数列表 类型 传递方式 参数说明 sStreamName String Byval 流文件名 4.3.2 GetNTFSStreamSize(ByVal sStreamName As String) As Long 获取指定数据流的大小，返回实际大小，执行失败返回-1 参数列表 类型 传递方式 参数说明 sStreamName String Byval 流文件名 4.3.3 AddNTFSStream(ByVal toHidName As String, ByRef percentDone As Double) As Boolean 添加附加数据流，返回执行结果。 参数列表 类型 传递方式 参数说明 toHidName String ByVal 待添加的文件路径 percentDone Double ByRef 传递一个完成百分比的参数 4.3.4 SaveNTFSStream(ByVal sStreamName As String, ByVal outFileName As String, ByRef percentDone As Double) As Boolean将指定的数据流保存为文件，返回执行结果。 参数列表 类型 传递方式 参数说明 sStreamName String ByVal 流文件名 outFileName String ByVal 保存文件路径 percentDone Double ByRef 传递一个完成百分比的参数 4.3.5 ReadNTFSStreamsName() As String() 获取文件的所有附加数据流名称，返回名称数组。 4.3.6 DeleteNTFSStream(ByVal sStreamName As String) As Boolean 删除指定数据流，返回执行结果。 参数列表 类型 传递方式 参数说明 sStreamName String Byval 流文件名
NTFS数据流扫描工具
12-21
ntfs有一种文件，称为流文件。在普通模式下观察不到，杀软查不到，但确实存在这个文件。很多病毒利用NTFS文件系统这一特殊属性，隐藏病毒。此工具可以检查出各种流文件。
Windows下的ntfs流文件简介
dingcu8103的博客
08-03 160
流文件，即NTFS交换数据流（alternate data streams，简称ADS），是NTFS磁盘格式的一个特性，在NTFS文件系统下，每个文件都可以存在多个数据流，就是说除了主文件流之外还可以有许多非主文件流寄宿在主文件流中。它使用资源派生来维持与文件相关的信息，虽然我们无法看到数据流文件，但是它却是真实存在于我们的系统中的。创建一个数据交换流文件的方法很简单，命令为“宿主文件:...
NTFS中的streams和ADS
Puzzle的专栏
05-27 1467
1、前言 交换数据流（alternate data streams，以下简称ADS）也不是什么新东西，但用户和管理员对它的认识知之甚少，本文将结合前人的资料对ADS做一番探讨。如有错误，还望高手赐教。 2、概念 先来看看微软对多文件流的解释： 在NTFS 文件系统下，每个文件都可以有多个数据流。值得一提的是，流不是 NTFS 2000 的功能，但是从 Windows NT 3.
NTFS数据流和web安全[tips]
06-07 522
导读： 　　|=———————————————————————————————–=| 　　|=————————–=[ NTFS数据流和web安全 ]=————————-=| 　　|=———————————————————————————————–=| 　　|=————————————-=[ By 80sec ]=————————————=| 　　|=—————-=[ xy7@80sec.c
用PHP读写NTFS文件系统下的文件摘要信息
海&火
07-01 1452
可以参看MSDN中“程序员对 NTFS 2000 的看法第一部分：流与硬链接”这一节的内容 方法如下 写入摘要信息 if($h=fopen("test.txt:Title","w")) fwrite($h,"test"); 读取摘要信息 if($h=fopen("test.txt:Title","r")) echo fread($h,1024); 说明： 当指定的摘要信息，就是＂：＂后面的字段名（
ntfs文件恢复实验
最新发布
12-25
NTFS文件系统是Windows操作系统常用的文件系统之一，而文件恢复实验是指在文件被删除或丢失后，通过专门的软件或方法尝试将文件恢复出来。 在NTFS文件恢复实验中，首先需要选择合适的恢复工具，通常有一些专业的文件恢复软件可以帮助我们恢复被删除的文件，比如Recuva、EaseUS Data Recovery Wizard等。使用这些软件可以扫描硬盘或存储设备，找出已删除或丢失的文件并进行恢复。 其次，在进行NTFS文件恢复实验时，需要避免在文件被删除后继续往硬盘写入数据，以免覆盖已删除的文件内容，从而减小文件恢复的成功率。 此外，可以尝试使用文件系统的恢复点或者卷影副本来恢复文件。Windows操作系统提供了系统恢复功能，可以将系统还原到之前的状态，从而恢复被删除的文件。 最后，在进行NTFS文件恢复实验时，需要耐心等待扫描和恢复的过程，有时恢复的文件可能会损坏或部分丢失，需要多次尝试或者使用不同的恢复工具来提高成功率。 总的来说，NTFS文件恢复实验需要选择合适的文件恢复工具，避免覆盖已删除的文件内容，尝试使用系统恢复功能，以及耐心等待并进行多次尝试，才能较好地恢复被删除或丢失的文件。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值