Windows藏文件

最新推荐文章于 2025-11-29 20:38:29 发布
原创 最新推荐文章于 2025-11-29 20:38:29 发布 · 296 阅读 · 2 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#windows #c# #qt

本文介绍了两种在NTFS文件系统下隐藏文件的方法。方法一是使用NTFS交换数据流（ADS），使得其他文件可以隐藏在主文件之下，仅通过特定命令才能访问。方法二是通过命令行结合文件复制，将一个文件的内容嵌入到另一个文件中，形成看似普通但实则包含隐藏数据的文件。这些技巧可用于安全存储敏感信息。

方法一

这里利用到了NTFS交换数据流（ADS），ADS是NTFS磁盘格式的一个特性，在NTFS文件系统下，每个文件都可以存在多个数据流。通俗的理解，就是其它文件可以“寄宿”在某个文件身上，而在资源管理器中却只能看到宿主文件，找不到寄宿文件。

正常创建文件
在这里插入图片描述
可以创建一个内容为abcd的1.txt
在这里插入图片描述

利用文件流藏文件
在这里插入图片描述
会生成一个没有内容，0kb大小的a.txt文件
在这里插入图片描述
在这里插入图片描述
而刚才输入的内容藏在了b.txt文件，b.txt只能通过
notepad a.txt:b.txt打开
在这里插入图片描述
在这里插入图片描述
在创建的a.txt中没有任何显示

方法二

方法二更好用一些

用一张图片和一个压缩文件为例命名为1.jpg，2.rar，在存储位置cmd

输入copy 1.jpg/b + 2.rar 3.jpg 不加最后的3.jpg会将结果保存在1.jpg中
这时新建的3.jpg看上去是正常的图片，但是将后缀改为rar后又会变为压缩文件，并且可以正常解压
在这里插入图片描述
在这里插入图片描述

windows运行bat文件时隐藏命令行（黑框框)
09-04
windows运行bat文件时隐藏命令行（黑框框）！还在因为运行bat文件有黑框存在而烦恼？不知道如何隐藏cmd黑框？网上抄了种种无效？
Windows文件系统中的数据隐藏技术
opencv7vision的博客
10-22 668
本文深入探讨了在Windows操作系统NTFS文件系统中隐藏数据的多种高级方法，包括备用数据流（ADS）、卷影复制、注册表、文件松弛空间及主文件表（$MFT）等隐蔽位置。这些技术可被恶意攻击者用于隐藏恶意软件或敏感信息，且多数难以被常规安全工具检测。文章还介绍了检测与防御这些隐藏手段的方法，对IT安全人员和计算机取证专家具有重要参考价值。
利用三种方式实现windows下的文件隐藏
m0_66061261的博客
05-26 1151
windows文件隐藏的三种方式
ADS数据隐藏用例
AnywayC9的专栏
02-04 1936
ADS (供选数据流/ alternate data stream)：NTFS使用Master File Table (MFT) 来管理文件。windows系统中的每个文件都对应一个MFT记录。而每一个MFT记录由若干个属性(attribute)组成，用来描述该文件的具体信息。比如 $FILE_NAME 属性描述了该文件的文件名和创建修改访问时间，而$DATA属性包含了该文件的具体内容。例如，文件
ADS数据流实现隐藏文件
ALe0721的博客
07-24 919
ADS：Alternate DataStreams，全称 NTFS 交换数据流，是 NTFS 磁盘格式的一个特性，在 NTFS 文件系统下，每个文件都可以存在多个数据流。简单来说，就是其他文件可以寄宿在某个文件身上。利用 ADS 数据流可以做很多有趣的事情创建的指令有两个：echo 和 type。
初探ADS流文件隐写术
知远同学的博客
07-11 1597
文件隐写技术分为很多种，今天笔者给大家介绍一种依靠ADS流文件进行文件隐藏的技术，原理在这里就不详细介绍了，比较枯燥的内容就略过吧，我们看看是如何实现的。 在电脑C盘，文件名为“plan”的文件夹内有两个文件，一个是文件名为“2.jpg”的图片文件，一个是文件名为“plan.txt”的文本文档， 现在我们要把这个图片文件隐藏到文本文件中去。 打开CMD，通过命令将“2.JPG”隐藏到“plan.txt”文本文本中去： 关键命令为：type 2.jpg > plan.txt 通过这样的..
应急响应实战笔记——权限维持篇：① Windows权限维持&隐藏篇
君逍遥o
03-28 1162
攻击者在获取服务器权限后，通常会用一些后门来维持权限，如果你想让你的后门保持的更久些，那么请隐藏好它，使之不易被管理员发现。
Windows中隐藏文件的捷径---------NTFS文件流(ADS)一、 1.在任一NTFS分区下打开CMD命令提示符，输入echo abcde>>a.txt:b.txt，则在当前目录
大方子
05-24 1000
一、      1.在任一NTFS分区下打开CMD命令提示符，输入echo abcde>>a.txt:b.txt，则在当前目录下会生成一个名为a.txt的文件，但文件的大小为 　　　0字节，打开后也无任何内容，只有输入命令：notepad a.txt:b.txt 才能看见写入的abcde 　　2.在上边的命令中，a.txt可以不存在，也可以是某个已存的文件，文件格式无所谓，无论是....
Windows隐藏文件小技巧
The current road is different, love needs to distinguish between right and wrong
12-17 1686
简介 收集到以下在Windows系统下的一些将文件隐藏的方法,渗透中可以隐藏一些木马文件。 attrib隐藏文件 新建一个文件 命令行中执行 attrib +a +s +h 文件名 在文件目录下刷新一下可以看到创建的1.txt已经隐藏了，命令行中知道文件名可以进行查看。 attrib指令用于修改文件的属性,常见属性有：只读、存档、隐藏、系统。 +r 设置只读属性 -r 取消只读属性 +a 设置存档属性 -a 取消存档属性 +s 设置系统属性 -s 取消系...
［转］NTFS交换数据流打造文件隐藏…
Elta学习
07-03 873
NTFS文件系统大家应该都不陌生吧？它是微软从NT系统就开始推出的一种有利于计算机安全的磁盘格式。它通过使用一系列的安全措施来对用户组和用户进行权限等方面的管理，确实起到了增强系统安全的作用。NTFS交换数据流（alternate data streams，简称ADS）是NTFS磁盘格式的一个特性，在NTFS文件系统下，每个文件都可以存在多个数据流，就是说除了主文件流之外还可以有许多非主文件流寄宿
Windows隐藏文件和受保护系统文件查看方法
qq_34552942的博客
07-05 1494
1. 系统隐藏文件如何查看 2.为什么要查看系统隐藏文件
设置/恢复系统隐藏文件 - Windows系统
NSJim的博客
01-28 4867
本文介绍Windows系统如何设置/恢复隐藏文件，隐藏文件包含普通隐藏文件和系统隐藏文件，系统隐藏文件一般是受保护的系统文件，请谨慎编辑或删除。
解决Windows系统没自带加密烦恼，如何通过bat执行文件方式对文件夹隐藏和加密吗
自动化技术ShareLife，分析自动化技术
09-25 1895
本文介绍了两种使用批处理文件加密或隐藏Windows文件夹的方法。第一种通过cmd命令实现简单隐藏/显示功能，可设置文件夹为只读、隐藏属性；第二种结合重命名和密码验证，能创建带密码保护的隐藏文件夹。这两种方法适合普通用户快速隐藏敏感文件，操作简单无需安装额外软件，但需要注意这些方法无法阻止高级用户访问，如需更高安全性建议使用专业加密工具。文中详细提供了批处理代码和使用步骤，并提示了自定义密码的方法。
Windows下批量删除 .DS_Store MacOS隐藏文件
Nelson.Feng 的专栏
07-17 1920
在使用MacOS系统与Windows系统之间进行文件共享时，可能会出现一些不需要的隐藏文件，例如.DS_Store和以“._”开头的文件。以下是在Windows系统下批量删除这些文件的命令行操作。
【misc】buu-面具下的flag——zip伪加密+用NTFS流隐藏文件
hans774882968的博客
09-25 3063
NTFS交换数据流（Alternate Data Streams，简称ADS）是NTFS磁盘格式的一个特性，在NTFS文件系统下，每个文件都可以存在多个数据流，就是说除了主文件流之外还可以有许多非主文件流寄宿在主文件流中，而我们无法看到非主文件的数据流。因为没有任何提示（比如密码范围可枚举、有其他隐藏的数据），所以可以考虑这个zip是否是伪加密。，图片无特殊信息，因此我们首先尝试去找其中的隐藏文件。我们可以在Ubuntu下直接看到所有相关的文件，的入门实验，像我这么鶸的可以过一遍qwq。
java基础-集合进阶
qq_33631393的博客
11-29 563
/如果往set集合中添加数据，如果当前添加的数据不存在，方法返回true,如果添加的数据存在了，方法返回false(set系统不允许重复)//remove(int index):删除指定索引删除元素，返回被删除的元素,删除后，原索引之后的元素依次想前移动。//返回值也是返回一个布尔类型的值，如果查询的值包含在集合里面，就返回true,如果不包含就返回false。//答案是：索引1，因为在调用方法的时候，如果方法出现了重载，优先调用，实参和形参类型一致的那个方法。
LinkedList 源码深度分析（基于 JDK 8）
qq_29515513的博客
11-29 746
本文深入分析了JDK8中LinkedList的源码实现。LinkedList基于双向链表结构，同时实现了List和Deque接口，兼具列表和双端队列特性。文章详细剖析了其核心设计：1）类结构与Node内部类实现；2）构造方法与元素增删改查的核心操作；3）Deque接口实现的双端队列特性；4）支持双向迭代的ListIterator实现；5）克隆与序列化机制。重点阐述了链表节点操作的高效实现，包括link/unlink系列方法，以及通过二分查找优化节点定位的node方法。最后对比了LinkedList与Arra
Java List集合
Halo_tjn的博客
11-29 662
新增 tryAdd(E e, long timeout, TimeUnit unit) 方法，支持带超时的尝试添加操作，多线程竞争时可避免无限阻塞（例： vector.tryAdd("元素", 1, TimeUnit.SECONDS) 尝试添加，1 秒超时则返回 false ）。优化 首尾元素操作： addFirst(E e) 、 addLast(E e) 、 removeFirst() 、 removeLast() 方法底层逻辑简化，在高频首尾操作场景（如队列实现）中，效率提升约 30%。
XSL-FO 列表
最新发布
likuolei的博客
11-29 710
XSL-FO 列表（fo:list-block）实战指南 XSL-FO 列表通过 <fo:list-block> 实现各种序号样式，核心结构包含三层：list-block、list-item 和 list-item-label/list-item-body。2025年常用样式包括实心圆点、中文数字、自动编号、带圈数字等，支持多级嵌套和自定义符号。自动编号推荐使用 <xsl:number> 动态生成，目录页可通过 leader-pattern="dots" 实现标题
Windows隐藏文件查找与管理技巧
在Windows操作系统中，有时我们需要访问那些默认不可见的隐藏文件。隐藏文件可能包含系统文件、用户设置或临时文件等，它们在文件管理器中默认情况下不显示，以防止用户误删除或修改这些可能对系统稳定性有重要影响...
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值