[原创]比“被微软“深度隐藏”的文件”隐藏得还深的文件

zgzxp · 发表于 2006-3-29 18:34:32

前几天看了有人贴出张帖子
[color=#00FFFF]被微软“深度隐藏”的文件一文
[color=#F8F8FF]zgzxpzgzxpzgzxpzgzxpzgzxpzgzxpzgzxpzgzxpzgzxp
仔细看看，觉得作者很是细心
[color=#F8F8FF]zgzxpzgzxpzgzxpzgzxpzgzxpzgzxpzgzxpzgzxpzgzxp
不过这并不是[color=#00FFFF]“深度隐藏”
[color=#F8F8FF]zgzxpzgzxpzgzxpzgzxpzgzxpzgzxpzgzxpzgzxpzgzxp
现在给大家几个真正[color=#FF1493]深度隐藏的文件
大家可以试试看能不能用普通的方法找出来
[color=#F8F8FF]zgzxpzgzxpzgzxpzgzxpzgzxpzgzxpzgzxpzgzxpzgzxp
[color=#F8F8FF]zgzxpzgzxpzgzxpzgzxpzgzxpzgzxpzgzxpzgzxpzgzxp
要做这个试验，请确定你的[color=#4B0082]磁盘为NTFS分区（至少要有一个分区为NTFS吧）
[color=#F8F8FF]zgzxpzgzxpzgzxpzgzxpzgzxpzgzxpzgzxpzgzxpzgzxp[color=#F8F8FF]zgzxpzgzxpzgzxpzgzxpzgzxpzgzxpzgzxpzgzxpzgzxp
1.开启显示后缀名
[color=#F8F8FF]zgzxpzgzxpzgzxpzgzxpzgzxpzgzxpzgzxpzgzxpzgzxp
2.在你的NTFS分区根目录新建任何一文件（比如可以建一个 11.txt文件）
[color=#F8F8FF]zgzxpzgzxpzgzxpzgzxpzgzxpzgzxpzgzxpzgzxpzgzxp
3.右键点击，然后重命名该文件为 [color=#191970]$BadClus 然后确定,告诉我你看到什么?
[color=#F8F8FF]zgzxpzgzxpzgzxpzgzxpzgzxpzgzxpzgzxpzgzxpzgzxp
对,你看到的是一个警告的对话框
[color=#F8F8FF]zgzxpzgzxpzgzxpzgzxpzgzxpzgzxpzgzxpzgzxpzgzxp
就像这样[UploadFile=1_1143627571.jpg]
[color=#F8F8FF]zgzxpzgzxpzgzxpzgzxpzgzxpzgzxpzgzxpzgzxpzgzxp
4.没有关系,确定
[color=#F8F8FF]zgzxpzgzxpzgzxpzgzxpzgzxpzgzxpzgzxpzgzxpzgzxp
现在看到什么?怪了,你的NTFS分区根目录下根本就没有一个名为[color=#191970]$BadClus的文件夹或文件,系统却告诉你
[UploadFile=2_1143627735.jpg]
[color=#F8F8FF]zgzxpzgzxpzgzxpzgzxpzgzxpzgzxpzgzxpzgzxpzgzxp
你能找到这个名叫$BadClus的文件吗?
[color=#F8F8FF]zgzxpzgzxpzgzxpzgzxpzgzxpzgzxpzgzxpzgzxpzgzxp
其实在你的NTFS分区根目录下有大约17个这样的文件,他们都是以$开头的,是在系统API被隐藏起来的文件,因此普通的方法是不可能看到的,不过他们确实存在于你的磁盘上,刚才的试验验证他们的存在.
比如,你可以试试建立一个名为[color=#FF4500]$Extend的文件夹，你能成功吗？你不可能成功的，因为NTFS分区根目录下已经有一个名为[color=#FF4500]$Extend的文件夹了
[color=#F8F8FF]zgzxpzgzxpzgzxpzgzxpzgzxpzgzxpzgzxpzgzxpzgzxp
这些才是真正被极度隐藏的文件
至于
[color=#00FFFF]被微软“深度隐藏”的文件一文
中提到的隐藏的文件,只要我们将文件夹去掉系统属性和只读属性,就可以很轻松的进入这些文件。

fujianabc · 发表于 2006-3-29 18:51:38

这些叫ntfs metafile，没有这些$打头的文件，也就没有ntfs文件系统了，ntfs文件系统信息就存储在这些文件里。其中最著名的就是$mft了，还有比如$boot，这个文件其实就是ntfs的启动扇区。

zgzxp · 发表于 2006-3-29 19:21:29

准确点说应该是标准NTFS元数据文件

老毛桃 · 发表于 2006-3-30 12:47:46

呵呵，第一次听说，学习了！

peak8 · 发表于 2006-3-30 14:44:54

[UploadFile=8_1143701040.jpg]
选定了楼主的文字，发现另外的字符！怎么回事？

老毛桃 · 发表于 2006-3-30 15:12:09

这是很多论坛采用的一种防拷贝措施
[INVERT]老毛桃老毛桃老毛桃老毛桃老毛桃老毛桃老毛桃老毛桃老毛桃老毛桃老毛桃老毛桃老毛桃老毛桃老毛桃[/INVERT]
或者
[XRAY]老毛桃老毛桃老毛桃老毛桃老毛桃老毛桃老毛桃老毛桃老毛桃老毛桃老毛桃老毛桃老毛桃老毛桃老毛桃[/XRAY]
都会看到这样的效果[DISABLELBCODE]

老毛桃 · 发表于 2006-3-30 15:14:04

下面是实际效果

这是很多论坛采用的一种防拷贝措施
[INVERT]老毛桃老毛桃老毛桃老毛桃老毛桃老毛桃老毛桃老毛桃老毛桃老毛桃老毛桃老毛桃老毛桃老毛桃老毛桃[/INVERT]
或者
[XRAY]老毛桃老毛桃老毛桃老毛桃老毛桃老毛桃老毛桃老毛桃老毛桃老毛桃老毛桃老毛桃老毛桃老毛桃老毛桃[/XRAY]
都会看到这样的效果

		自动登录	找回密码
密码			注册