隐藏数据的好方法----Alternative Data Stream(可选数据流)

前言

“Alternative Data Stream”用中文来说就是“可选数据流”
它可以干啥呢？ 它可以隐藏数据。

演示

创建一个aa.txt和一个bb.txt 将bb.txt的数据藏到aa.txt中

这时候你设置可以看到隐藏文件和系统文件。会发现发现不了bb文件

那么如何看到bb.txt呢？

查看隐藏的数据

原理

在我看来，Alternative Data Stream(可选数据流)
就近似于这个文件有两种形态：
一种形态是aa(即本身形态)看到的是aa的数据
一种形态是bb看到的是bb的数据。

扩展

那么可选数据流能否有三个或多个呢？

答案：是肯定可以的。


当然我在实验的过程中发现：
在win10中，将bb的数据隐藏到aa后。查看数据是可以看到bb的内容的。
而win7中，将bb的数据隐藏到bb后。查看数据是没有的，需要你向里面写入后。再次打开，才有。

最后

本篇文章由这个视频https://b23.tv/aavKcp来扩展总结的。