NTFS上的交换数据流

最新推荐文章于 2024-12-01 06:00:00 发布

原创

最新推荐文章于 2024-12-01 06:00:00 发布 · 7.9k 阅读

5 ·

CC 4.0 BY-SA版权

文章标签：

#windows #杀毒软件 #iis #stream #api #工具

本文介绍了NTFS文件系统中的交换数据流（Alternate Data Streams, ADS），讲解了ADS的概念、创建、删除、检测与提取、保存与传输、信息隐藏、运行以及与IIS的相关性。ADS是一种在NTFS分区中隐藏文件内容的技术，常用于信息隐藏和绕过杀毒软件。文章还提及ADS在Windows资源管理器和非NTFS分区的行为，并提供了相关工具和参考资料。" 78514201,5820149,百度图片爬虫：多关键字搜索结果下载,"['Python', '网络爬虫', '百度API']

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

NTFS上的交换数据流

-------------------------------------------------------
|        lake2 <lake2@mail.youkuaiyun.com>            |
|           http://mrhupo.126.com                      |
|                       2004-12-30                               |
-------------------------------------------------------

----目录--------
1、前言
2、概念
3、性质和应用
-3.1 创建
-3.2 删除
-3.3 检测与提取
-3.4 保存与传输
-3.5 文件隐藏
-3.6 运行
-3.7 与IIS相关
4、附言
5、参考文章
----------------

1、前言

交换数据流（alternate data streams，以下简称ADS）也不是什么新东西，但用户和管理员对它的认识知之甚少，本文将结合前人的资料对ADS做一番探讨。如有错误，还望高手赐教。

2、概念