能力值：
( LV9，RANK：260 )
|
-
-
2 楼
把文件移动到了$Extend\$zkHider\$MyFiles，用xuetr可以看到
我在cmd里用move命令就可以把文件移出来，由于加载了驱动因此不支持64位，我感觉在ring3应该也可以搞定
在Fat32下也有个目录只能在xuetr下看到，就是只有两个点的，你可以在cmd下输入md d:\...\创建，rd d:\...\删除
|
能力值：
( LV2，RANK：10 )
|
-
-
3 楼
无码无真相
|
能力值：
( LV9，RANK：380 )
|
-
-
4 楼
把文件copy到另外地方就叫文件隐藏啊。。。。。。
|
能力值：
( LV4，RANK：50 )
|
-
-
5 楼
你能用MOVE命令把卡巴斯基或者360的文件移到$Extend\$zkHider\$MyFiles吗？
|
能力值：
( LV4，RANK：50 )
|
-
-
6 楼
呵呵，大神请飘过吧。。。
|
能力值：
( LV2，RANK：10 )
|
-
-
7 楼
[QUOTE=zkgy;1194717] NTFS分区文件隐藏软件，自己弄的玩的，大神请飘过。。。。。。 [/QUOTE]
呵呵……利用流文件
不过你干嘛不直接把文件设置成流更加方便……何须copy呢？
|
能力值：
( LV4，RANK：50 )
|
-
-
8 楼
NTFS流不能隐藏文件夹啊
|
能力值：
( LV2，RANK：10 )
|
-
-
9 楼
额……但是那几个文件夹……不就是NTFS流麽……
|
能力值：
( LV2，RANK：10 )
|
-
-
10 楼
^6^^^^^^^^^^
|
能力值：
( LV4，RANK：50 )
|
-
-
11 楼
你说的有点对，但是你根本没有发现本软件的特殊之处，你试一下，隐藏卡巴斯基或者360就知道了，你能在Ring3下直接把上面的两个东西隐藏吗？,再说了，你连原理都没搞清楚，你好好看看那是copy吗？还是剪切
|
能力值：
( LV4，RANK：50 )
|
-
-
12 楼
你说的有点对，但是你根本没有发现本软件的特殊之处，你试一下，隐藏卡巴斯基或者360就知道了，你能在Ring3下直接把上面的两个东西隐藏吗？,再说了，你连原理都没搞清楚，你好好看看那是copy吗？还是剪切
|
能力值：
( LV12，RANK：760 )
|
-
-
13 楼
无聊啊，360啊，卡巴啊，你都驱动了，还讲什么~~~你不加载驱动移动才是有技术含量，都驱动了，怎么移动都可以了~~
PS:
另外说到暴力啊，直接磁盘操作多暴力，多暴力啊~
|
能力值：
( LV5，RANK：60 )
|
-
-
14 楼
不要暴力,要和谐~
|
能力值：
( LV4，RANK：50 )
|
-
-
15 楼
直接修改磁盘是够暴力，那老兄你提出一个完美刷新文件系统缓存的方法也行啊！你倒说说看，你有什么完美刷新NTFS缓存的方法，让你修改磁盘的结果生效。
|
能力值：
( LV2，RANK：10 )
|
-
-
16 楼
+1
直接磁盘操作和刷新缓冲网上都是有公开的源码
何况挪杀软的文件何必用这样的方法
被设备链上的玩意全部摘掉就ok了
这完全就是把一个简单的流文件问题故意复杂化
|
能力值：
( LV2，RANK：10 )
|
-
-
17 楼
唉说话这么冲干什么……素质什么的最重要了，只是一个单纯的技术探讨，没有必要吵架
要说我要挪卡巴
r3下就够了，r3下是可以直接读写硬盘的，怎么搞大家都知道，很老的技术了，解析ntfs的源码网上有现成的，连ntfs的源码网上都有，也不要说r3下卡巴360不让读磁盘，因为卡巴360同样不让加载驱动，解析ntfs的源码网上有现成的，连ntfs的源码网上都有，这玩意搞来搞去没意思，完全没有必要你那样搞
|
能力值：
![]()
(RANK：400 )
|
-
-
18 楼
技术交流而已，大家和谐一点嘛。
|
能力值：
( LV2，RANK：10 )
|
-
-
19 楼
+1
我也是这么认为的
不是很懂ntfs
但是我貌似记得有个叫NtfsFlushVolume神奇东东，可以稳定的处理这个问题……而且早有前辈讲过“刷缓冲，r3下足以”
|
能力值：
( LV2，RANK：10 )
|
-
-
20 楼
NtfsFlushVolume如何使用？求解。
|
能力值：
( LV12，RANK：760 )
|
-
-
21 楼
Qihoo某届比赛的答案里就有~
|
能力值：
( LV2，RANK：10 )
|
-
-
22 楼
嗯是的……
话说现在ntfs刷缓存应该没大用了……
现在双缓存已经普及……还有些是直接把过滤做在卷上……模拟ntfs的功能……
单缓存的时代已经过去了……
|
能力值：
( LV4，RANK：50 )
|
-
-
23 楼
少年，你不要这么妄加猜测，我用的不是你说的流文件技术，是XCB的一个小技术，我把它放上来不是给你们吵嘴的，你爱下载也好，不爱下载也好，但是，如果你没有进行详细逆向，请你不要那么自以为是的对别人的东西下定论，这样会变得很肤浅，我用什么技术跟你有什么关系吗？你上面说的修改磁盘和摘除设备链都可以实现，但是要比我的方法复杂一些。
|
能力值：
( LV4，RANK：50 )
|
-
-
24 楼
我发现了，越是技术高的人，越是有涵养。。。。
我把这个东西弄上来，本来就是供大家玩的，不是来显摆自己技术的。
|
能力值：
( LV4，RANK：50 )
|
-
-
25 楼
r3下是可以直接读写硬盘的？少年，我又发现了你的一个无知，你能在Win7下直接在Ring3下写磁盘吗？你爱下载就下载，不爱下载就算了，没必要这么妄加猜测。
|
|
|
|
