| Версия для печати темы
Нажмите сюда для просмотра этой темы в оригинальном формате |
| Форум программистов > MS Windows > Как посмотреть файловые потоки? |
| Автор: SkyHawk 27.9.2006, 10:41 |
| Суть вот в чем. Научился создавать файловые потоки для любых файлов, и вставлять туда секретную информацию. Естественно, эта информация остается невидимой для пользователя, если не открыть ее специальным образом - как поток к данному файлу. Вопрос в следующем: можно ли отыскать эту информацию на диске каким-нибудь способом, или она действительно реально невидима? |
| Автор: CaptainFlint 27.9.2006, 16:44 | ||
А что мешает тому же пользователю открыть её тем же самым специальным образом - как файловый поток? Программные средства для этого есть. |
| Автор: Zzz 27.9.2006, 18:50 |
| 1. При копировании на FAT потоки потеряются. 2. Обнаружить доп. поток можно и без спец средств - при удалении освобождается больше места чем занимал файл. Ну это только для очень внимательных...  |
| Автор: SergeCpp 27.9.2006, 19:17 |
| http://www.totalcmd.net/plugring/NTFSFileStreams.html (English) http://wincmd.ru/plugring/NTFSFileStreams.html (Русский) FS-плагин для Total Commander, который позволяет просматривать/редактировать/создавать файловые потоки на NTFS-дисках. Поддерживает работу с неверными именами файлов (к примеру, с ведущими точками/пробелами или с зарезервированными именами, вроде nul или prn), что может пригодиться при чистке системы. Также поддерживает следующие команды в командной строке: mkdir, rmdir, del. В текущей версии пока нет поддержки для потоков каталога. Исходный текст прилагается. Статус: freeware Размер: 200 KB А также http://www.google.com/search?hl=en&lr=&q=NTFS+Data+Streams+Viewer http://www.google.com/search?hl=en&lr=&q=%D0%BF%D1%80%D0%BE%D1%81%D0%BC%D0%BE%D1%82%D1%80+%D1%84%D0%B0%D0%B9%D0%BB%D0%BE%D0%B2%D1%8B%D1%85+%D0%BF%D0%BE%D1%82%D0%BE%D0%BA%D0%BE%D0%B2+NTFS |
| Автор: SkyHawk 28.9.2006, 04:13 |
| Всем спасибо. В-общем, это надежно только от незнающих пользователей. |
