NTFS的 ADS (續)

照上篇所說

可以使用一般文字

echo This is a test file > myfile:hidden

 

也可以使用建好的文字檔

type text.txt > myfile:hidden

 

另外也可以使用notepad 來寫入 (不過跟console寫入的資料好像不同步?)

notepad.exe myfile.txt:hidden

image

 

此時不能另存檔,他會說對話視窗錯誤(當然因為裡面有 :)

 image

 

另外也可以對資料夾寫入ADS

c:\ads>echo This ADS is tied to the directory listing > :hidden

也就是不要加檔名

 

接著....不只能塞文字,甚至你可以塞一個二進制檔案

這邊我們塞入了 notepad 

D:\>type c:\WINDOWS\NOTEPAD.EXE > myfile.txt:np.exe

 

另外在一般檔案右鍵內容中會有一個 Summary 的Tab ,這些資料也是寫進ADS 的,如果你本身沒有權限當然就不能寫入該檔,另外談到的是 Window File Protection 在你將同一個檔案覆蓋的時候,windows會問你要不要覆蓋,不過....他並不會考慮到ADS

(The System File Checker (sfc.exe) will verify that protected system files have not been overwritten, but will not detect ADSs.)

 

然而目前Window本身並沒有提供任何工具來處理這些事情,http://www.heysoft.de/Frames/f_sw_la_en.htm 這邊有一個工具是console模式的程式,可以使用這個程式來找出目錄或者檔案的ADS資訊

image

 

而ADS是一個NTFS 的檔案系統的介面之ㄧ,因此如果你將檔案移動到FAT32 or FAT 之類的檔案系統,這些ads 將會被移除,那該怎麼移除這些資訊呢 ?

 

當檔案使用 rename 或者 type 產生新的檔案都不會有ADS資訊

c:\ads>type myfile.txt > myfile.bat

c:\ads>del myfile.txt

c:\ads>ren myfile.bat myfile.txt

 

之後使用 lads 查看

image

 

果然del後ads也會隨檔案不見

 

執行ADSs ?!

剛剛塞了一個notepad 進去,那可以拿來執行嗎 ? 可以的,使用console裡面的start 指令(自行/?查一下)

他可以產生另一個console來執行

start myfile.txt:np.exe

 

oop! 你會發現我在唬爛....會產生錯誤阿!?

image

 

原來在 非NT 主機上需要完整的路徑

start d:\myfile.txt:np.exe

 

然而很有趣的你可以從工作管理員看到

image

他的執行檔就是這個名稱

 

接著再桌面建立一個捷徑並且指向剛剛那個檔案 myfile.txt ,然後再把它的內容改為

d:\myfile.txt:np.exe ,原網站是說這樣就會成功執行,不過經過我的測試似乎是有問題的

作業系統會再將它改為來

image

 

另外也有說到可以在開始->執行當中使用

file:///D:/myfile.txt:np.exe

不過還是一樣的會有錯誤產生

image

 

我猜是不是微軟有修補這個問題 ?? 沒去查,不過應該是

 

接著使用wscript 來測試

wscript -> window script

cscript -> console script

 

先寫一段script ,

MsgBox "This is VBS"

(原網站使用 ' 是錯誤的 )

 

接著寫入 myfile.txt:ads.vbs

 

來執行它吧

wscript myfile.txt:ads.vbs

image

是可以的(當然這是個文字而已)

 

以上參考 "The Dark Side of NTFS " by H. Carvery on 10/10/02

http://www.infosecwriters.com/texts.php?op=display&id=53

只是自己好奇查到這個,一邊測試順便寫一下結果

 

看起來 ADS 可以拿來藏資訊 ? 密碼 ?或者一些資料...

另一方面可以拿來幹壞事,不過不建議這麼做就是了

 

不過我還是不曉得為什麼要有這個功能(ADS),還是沒看到他是主要幹麻的 ? 只是為了寫入一些資訊給每個檔案 ? 類似檔頭的東西...

 

也可能 !! 因為這是NTFS檔案系統的特性,可能需要一些資訊來做為依據 ,下次有查到在po囉...

2 ) 個留言 (歡迎按此留下你的留言喔 ):

林逸聖 提到...

一品色毛片
一色逼毛片
免費高清成人毛片
毛片基地站
愛毛片網
最新日本毛片
日本毛片
毛片網
愛毛片網
唐人社綜合電影
日本毛片子視頻
歐美色情電影QVOD
免費毛片
美樂影視網
歐美毛片
日本毛片
歐美毛片
日本毛片影院
歐美毛片影院
日本毛片快播
歐美毛片快播
日本毛片下載
歐美毛片下載
人妻毛片
大騷乙毛片
毛片綜合網
歐美毛片全集在線觀看
h的BL日本動漫下載
日本盜撮電影
毛片網站
中羽在線社區
日本快播毛片
色色倫理電影
歐美快播毛片
姑娘毛片
美國女孩成人毛片
比色情毛片
126nba直播吧
午夜浪妹
成人激情毛片影院
毛片網頻道
xxoo81在線成人視頻網
ogwvg影院
xxoo23在線成人視頻網
遊久社區
大奶波影院
毛片夜夜擼
黃色片網址
蝴蝶谷網站
騷妹妹成人網

梁秀為 提到...

愛搜藏影視中心
hiav激色影城
361快播理論電影
女女性行為視頻
女性成人玩具用法
女性成人玩具用法心得
男成人玩具用品的用法
女性器具的用法圖片
女女性行為圖片
哥哥成人電影網
妹妹成人電視網
夜妹成人電影網
日妹妹成人小說
成人玩具用品使用方法
成人玩具用品使用圖片
女性用品使用視頻
快播菊花宮成年人電影
新夜成年人快播電影
夜色電影院
一起去擼吧成人社區
17擼吧社區
狼客成人網亞洲
狼客成人網自拍
狼客人成網圖片
天天色狼客娛樂網
99狼客網
狼客成人網首頁
逍遙網電影主頁
逍遙網電影下載
色女孩綜合網
色5吧網電影
免費奇色快播電影
貓色網
日韓情電影色快播網
色吧網性愛
成人午夜愛愛電影
愛愛成人色情網
哇嘎社區快播觀看
哇嘎情人社區
哇嘎綜合社區
哇嘎逍遙社區
哇嘎社區開心色
快播有聲激情小說
XXOO的日本動畫片
777綠色成人電影
hy777綠色成人網
亞洲丁香成人圖片
愛色哥影院
愛色閣影院
愛色成人影院

張貼留言