荔园在线
荔园之美，在春之萌芽，在夏之绽放，在秋之收获，在冬之沉淀
[回到开始]
[上一篇][下一篇]
发信人: jj (给我一点蜜糖－－我咳得厉害), 信区: Hacker
标 题: Re: NTFS下一种隐藏颇深的文件存取格式(isbase)
发信站: BBS 荔园晨风站 (Sun Apr 2 21:29:26 2000), 转信
我有个疑问，不知道算不算下面这个问题。
在98里，大家都知道outlook的邮件是存在什么地方的，
然后我就把它们拷出来，当备份。重装的时候就把它们
拷回去。但自从我装了2k的pro版以后，我就发现不能
这样做了。虽然说，2k下存放outlook邮件的地方跟98
一样，你也可以自己调整。但如果你用的是它默认得
目录的话，你用资源管理器什么的去看，是找不到存
放邮件的文件的。但如果你知道outlook存放邮件的文
件的名字的话（就是说，我在98下能把那些文件备份
出来，那在2k里面它们的名字应该也是一样的），你
直接用文件搜索功能的话，你是能找到这些文件的，
它们其实也是存放在原来的默认的目录下。你可以打开
它们，可以复制它们，但你不可以对它们做修改。或
者删除它们。就是说，开始的时候我直接用资源管理
器去找那些存放outlook邮件的文件地时候，我是什么
都找不到。但当我用文件搜索查的时候，在同一个目录
下，原来没有的文件出现了。但我只能对这些文件读，
不能对它们写。究竟是什么一回事呢？我的分区是2k
下的ntfs，我怀疑它这种功能算是功能呢，还是算bug呢？
如果它是为了隐藏存放邮件的文件，而起这个保密功能
的话，那用文件搜索能把它们找出来，算不算bug呢？
如果它根本就不是这样想的，只是outlook利用的像下面
所说的文件存放方式的话，它又不让你写算什么呢？算
不算bug呢？如果我想写它们的话，用什么方法呢？
【 在 bstone (Back to real world!) 的大作中提到: 】
: 发信人: cloudsky (小四), 信区: Security
: 标 题: NTFS下一种隐藏颇深的文件存取格式(isbase)
: 发信站: 武汉白云黄鹤站 (Fri Mar 31 17:08:24 2000), 站内信件
: mpc:
: 流方式早就存在了，而且很方便的
: 在Win2K下知道是不是有流存在
: 只要把这个文件拖到Fat分区 上，就会。。。
: 袁哥:
: 我觉得这只是其NTFS驱动程序的一个BUG，就是列目录等过滤了文件名
: 中的“：”，但是文件读写有些地方却没有过滤掉“：”。所以造成文
: 件能读写，但可能列目录查看等出现异常。其实类似的很多，比如有些
: 系统的MAIL目录，普通用户没有查看目录权限，但有读写权限，所以嘛
: 用户同样可以在里面建文件，但也看不到。
: 当然这而不是权限的问题，确实应该算是一个小BUG。我觉得没必要说什
: 么文件流（我觉得应该是生造概念）。
: Terminator:
: 不能算是Bug，而是NTFS的未公开的功能而已，以前是为了支持对象
: 文件系统而设计的，可惜没怎么利用。www.sysinternals.com有个
: 工具streams可以检查NTFS中所有隐藏的stream
: 注: 参看如下地址，关于这个问题的更早报道
: http://www.efri.hr/~crv/security/bugs/NT/ntfs.html
--
※ 来源:·BBS 荔园晨风站 bbs.szu.edu.cn·[FROM: 192.168.33.242]
[回到开始]
[上一篇][下一篇]
荔园在线首页 友情链接：深圳大学 深大招生 荔园晨风BBS S-Term软件 网络书店