استفسار بسيط (عن ALTERNATE DATA STREAMS -ADS )

السلام عليكم ...

1. الموضوع له علاقة بما يسمى NTFS Hidden Streams .
2. الأداة (AlternateStreamView) (التحميل آخر الصفحة) تقوم بعرض هذه الــ Streams المخفية .
3. نتمنى من الأعضاء أن يفيدونا أكثر بخصوص الموضوع ..

مشكووووووووور أخوي ع الرد...

بس هل توووجد طريقة تساعدني أني أحصل ع الملف amal.txt

من نفس البرنامج cmd؟؟؟؟ :mellow:

السلام عليكم ....

لا شكر على واجب ..

اقتباس

بس هل توووجد طريقة تساعدني أني أحصل ع الملف amal.txt

من نفس البرنامج cmd؟؟؟؟

السلام عليكم

عندما قمت بتنفيذ هذا الأمر :

notepad reem.txt:amal.txt

فقد أنشأت ملف نصي إسمه reem.txt ولكن بملحق خفي ADS amal.txt هذا الملحق أشبه ببنوع السيارة فأنت لك سيارة BMW ولكن أنواع سيارات BMW تختلف وبالتالي يمكنك أن تكتب عدة ملحقات خفية لنفس الملف:

D:\>notepad reem.txt:amal.txt
D:\>notepad reem.txt:walid.txt
D:\>dir /b re*.txt
reem.txt

ولكن الجميل فى الٱمر أنه بإمكانك ملء الملف reem.txt بمحتوى يختلف حسب الملحق للتأكد من هذا يمكنك كتابة التالي:

D:\>more < reem.txt:amal.txt
HELLO AMAL 

D:\>more < reem.txt:walid.txt
HELLO WALID

إذا كنت تستعمل إكس بى فلا يمكنك مشاهدة ملحقات ADS إلا من خلال أوامر خارجية ملف LADS.EXE مثلا وإن كنت تستعمل سيفن فأضن أن الأمر DIR فيه الخاصية R التى تسمح بإظهار هذه الملفات أو المجلدات التى تحوي هذا التعريف الخاص و الخفي.

طبعا يمكنك إزالة هذه البيانات الخفية بإزالة الملف

D:\>DEL reem.txt

هناك عدة أشياء يمكنك أن تقوم بها من خلال هذه "التقنية" مثل إخفاء ملفات تنفيذية أو ملفات ملتيميديا داخل ملف نصي:

إخفاء الملف
D:\>TYPE c:\quran.wmv > c:\ads\simple.txt:hide.wmv 
ننفذ الملف
D:\>"%ProgramFiles%\Windows Media Player\wmplayer.exe" c:\ads\simple.txt:hide.wmv

أرجو أن تكون قد إستفدت من هذه المقدمة البسيطة...

مشكووووووووووووور أخوي ع المعلووومات القيمة جزااااااكم الله الف خيـــــــــــــــــــر...