NTFS上的交换数据流

最新推荐文章于 2023-12-25 13:33:19 发布

lake2

最新推荐文章于 2023-12-25 13:33:19 发布

阅读量7.8k

点赞数 4

分类专栏：技术文档文章标签： windows 杀毒软件 iis stream api 工具

本文链接：https://blog.youkuaiyun.com/lake2/article/details/273395

版权

本文介绍了NTFS文件系统中的交换数据流（Alternate Data Streams, ADS），讲解了ADS的概念、创建、删除、检测与提取、保存与传输、信息隐藏、运行以及与IIS的相关性。ADS是一种在NTFS分区中隐藏文件内容的技术，常用于信息隐藏和绕过杀毒软件。文章还提及ADS在Windows资源管理器和非NTFS分区的行为，并提供了相关工具和参考资料。" 78514201,5820149,百度图片爬虫：多关键字搜索结果下载,"['Python', '网络爬虫', '百度API']

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

NTFS上的交换数据流

-------------------------------------------------------
|        lake2 <lake2@mail.youkuaiyun.com>            |
|           http://mrhupo.126.com                      |
|                       2004-12-30                               |
-------------------------------------------------------

----目录--------
1、前言
2、概念
3、性质和应用
-3.1 创建
-3.2 删除
-3.3 检测与提取
-3.4 保存与传输
-3.5 文件隐藏
-3.6 运行
-3.7 与IIS相关
4、附言
5、参考文章
----------------

1、前言

交换数据流（alternate data streams，以下简称ADS）也不是什么新东西，但用户和管理员对它的认识知之甚少，本文将结合前人的资料对ADS做一番探讨。如有错误，还望高手赐教。

2、概念

先来看看微软对多文件流的解释：

在 NTFS 文件系统下，每个文件都可以有多个数据流。值得一提的是，流不是 NTFS 2000 的功能，但是从 Windows NT 3.1 开始流已存在。当在非 NTFS 卷（如 Windows 98 计算机的磁盘分区）下读取文件内容时，只能访问一个数据流。因此，您会觉得它是该文件真正的且“唯一”的内容。这样的主流没有名称，并且是非 NTFS 文件系统可以处理的唯一一个流。但是当在 NTFS 卷上创建文件时，事情可能不一样。参看图 1 了解此重要概念。

【图1】

最低0.47元/天解锁文章