如何不改注册表，彻底隐藏一个文件?-软件逆向-看雪-安全社区|安全招聘|kanxue.com

最新回复 (10)
doskey 雪币： 329 活跃值： (343) 能力值： ( LV10，RANK：170 ) 在线值：发帖 36 回帖 461 粉丝 4 关注私信	doskey 4 2004-4-28 13:19 2 楼 0 attrib filename +h
wjp888 雪币： 233 活跃值： (115) 能力值： ( LV2，RANK：10 ) 在线值：发帖 10 回帖 32 粉丝 1 关注私信	wjp888 2004-4-28 13:33 3 楼 0 最初由 doskey 发布 attrib filename +h 　这个太简单了，太容易就能显示出来。
xuanqing 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 258 粉丝 1 关注私信	xuanqing 2004-4-28 13:54 4 楼 0 不改注册表也就这样了没什么再好的方法了吧
tane 雪币： 209 活跃值： (55) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 119 粉丝 1 关注私信	tane 2004-4-28 18:33 5 楼 0 你找个不用的分区把该文件彻底删除，那不就成了，如果要的话就用EASYRECOVER还原不就可以了。
baron 雪币： 194 活跃值： (25) 能力值： ( LV3，RANK：30 ) 在线值：发帖 1 回帖 59 粉丝 1 关注私信	baron 2004-4-29 00:13 6 楼 0 放到回收站目录，很方便的，还可以用ａｃｄｓｅｅ直接访问
sjp.1 雪币： 207 活跃值： (40) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 18 粉丝 1 关注私信	sjp.1 2004-4-29 20:18 7 楼 0 w 我想你可以有个16进制编辑器把文件修改：一个文本文件名字是sjp.txt你把他的sjp的代码改为e5然后save用的时候再改回来就ok他的data还在没有什么损失
philix 雪币： 214 活跃值： (70) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 5 粉丝 1 关注私信	philix 2004-4-29 20:33 8 楼 0 前一段时间在网上看到的一文章，说的是windows文件系统的漏洞。。说是很可能在不久会被病毒利用，，我想可能也能用在这里文章在黑客网上有，　你自己去找吧。。
kvllz 雪币： 702 活跃值： (327) 能力值： (RANK：380 ) 在线值：发帖 60 回帖 466 粉丝 3 关注私信	kvllz 8 2004-4-30 09:39 9 楼 0 很早的dos下可以使用特殊的目录属性和文件属性隐藏。在win下恐怕是不太可能因为磁盘扫描会检测出来。可以按照这个理论把文件放到系统不让看的地方例如查找回收站的注册表属性。模拟出一个类似回收站的目录。放到回收站不太安全呵呵因为很多软件都用这个地方，万一别人用程序给你清空了就惨了。还有光盘可以隐藏你也可以找一个学习一下，记的有4个属性都是隐藏的。06－09 还有ff记不太清了不过只适用光盘。
阿狗雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 11 粉丝 1 关注私信	阿狗 2004-4-30 09:56 10 楼 0 利用ntfs流(查找也不太烦的) 放到某个大的pe文件的dosstub里(如果你的文件不大的话) 适用于大多数情况的方法总不会完美,还是针对需求来考虑现实一些...
rookier 雪币： 201 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 22 粉丝 0 关注私信	rookier 2004-5-4 01:27 11 楼 0 最初由 sjp.1 发布 w 我想你可以有个16进制编辑器把文件修改：一个文本文件名字是sjp.txt你把他的sjp的代码改为e5然后save用的时候再改回来就ok他的data还在没有什么损失最初由 tane 发布你找个不用的分区把该文件彻底删除，那不就成了，如果要的话就用EASYRECOVER还原不就可以了。除非你们的硬盘不再做保存文件的动作或进行磁盘整理,否则很难确保你们要加密的文件所占用的扇区使用到别的文件.你们看把文件占用的扇区定义为坏扇区怎么样?:)
	游客登录 \| 注册方可回帖　回帖　表情雪币赚取及消费高级回复

最新回复 (10)
doskey 雪币： 329 活跃值： (343) 能力值： ( LV10，RANK：170 ) 在线值：发帖 36 回帖 461 粉丝 4 关注私信	doskey 4 2004-4-28 13:19 2 楼 0 attrib filename +h
wjp888 雪币： 233 活跃值： (115) 能力值： ( LV2，RANK：10 ) 在线值：发帖 10 回帖 32 粉丝 1 关注私信	wjp888 2004-4-28 13:33 3 楼 0 最初由 doskey 发布 attrib filename +h 　这个太简单了，太容易就能显示出来。
xuanqing 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 258 粉丝 1 关注私信	xuanqing 2004-4-28 13:54 4 楼 0 不改注册表也就这样了没什么再好的方法了吧
tane 雪币： 209 活跃值： (55) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 119 粉丝 1 关注私信	tane 2004-4-28 18:33 5 楼 0 你找个不用的分区把该文件彻底删除，那不就成了，如果要的话就用EASYRECOVER还原不就可以了。
baron 雪币： 194 活跃值： (25) 能力值： ( LV3，RANK：30 ) 在线值：发帖 1 回帖 59 粉丝 1 关注私信	baron 2004-4-29 00:13 6 楼 0 放到回收站目录，很方便的，还可以用ａｃｄｓｅｅ直接访问
sjp.1 雪币： 207 活跃值： (40) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 18 粉丝 1 关注私信	sjp.1 2004-4-29 20:18 7 楼 0 w 我想你可以有个16进制编辑器把文件修改：一个文本文件名字是sjp.txt你把他的sjp的代码改为e5然后save用的时候再改回来就ok他的data还在没有什么损失
philix 雪币： 214 活跃值： (70) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 5 粉丝 1 关注私信	philix 2004-4-29 20:33 8 楼 0 前一段时间在网上看到的一文章，说的是windows文件系统的漏洞。。说是很可能在不久会被病毒利用，，我想可能也能用在这里文章在黑客网上有，　你自己去找吧。。
kvllz 雪币： 702 活跃值： (327) 能力值： (RANK：380 ) 在线值：发帖 60 回帖 466 粉丝 3 关注私信	kvllz 8 2004-4-30 09:39 9 楼 0 很早的dos下可以使用特殊的目录属性和文件属性隐藏。在win下恐怕是不太可能因为磁盘扫描会检测出来。可以按照这个理论把文件放到系统不让看的地方例如查找回收站的注册表属性。模拟出一个类似回收站的目录。放到回收站不太安全呵呵因为很多软件都用这个地方，万一别人用程序给你清空了就惨了。还有光盘可以隐藏你也可以找一个学习一下，记的有4个属性都是隐藏的。06－09 还有ff记不太清了不过只适用光盘。
阿狗雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 11 粉丝 1 关注私信	阿狗 2004-4-30 09:56 10 楼 0 利用ntfs流(查找也不太烦的) 放到某个大的pe文件的dosstub里(如果你的文件不大的话) 适用于大多数情况的方法总不会完美,还是针对需求来考虑现实一些...
rookier 雪币： 201 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 22 粉丝 0 关注私信	rookier 2004-5-4 01:27 11 楼 0 最初由 sjp.1 发布 w 我想你可以有个16进制编辑器把文件修改：一个文本文件名字是sjp.txt你把他的sjp的代码改为e5然后save用的时候再改回来就ok他的data还在没有什么损失最初由 tane 发布你找个不用的分区把该文件彻底删除，那不就成了，如果要的话就用EASYRECOVER还原不就可以了。除非你们的硬盘不再做保存文件的动作或进行磁盘整理,否则很难确保你们要加密的文件所占用的扇区使用到别的文件.你们看把文件占用的扇区定义为坏扇区怎么样?:)
	游客登录 \| 注册方可回帖　回帖　表情雪币赚取及消费高级回复