基于FAT32文件系統(tǒng)的文件隱藏研究與實現(xiàn).pdf

1、隨著社會和科技的進步，計算機的應(yīng)用越來越廣，為了保證保存在計算機中的機密數(shù)據(jù)不被竊取，私密信息不被偷窺，人們在文件隱藏方式的研究方面做了不少努力。
　　 由于Windows系列個人操作系統(tǒng)幾乎占領(lǐng)了整個操作系統(tǒng)市場，因此人們在進行文件隱藏方面的研究時，也大多以Windows操作系統(tǒng)為研究平臺。在文件隱藏的實現(xiàn)上，有這么幾種實現(xiàn)方式：修改注冊表的方式，利用Windows操作系統(tǒng)回收站特性的方式，掛接操作系統(tǒng)API（Applicat

2、ion Programming Interface）函數(shù)的方式，加密文件的方式；修改文件系統(tǒng)結(jié)構(gòu)的方式。從隱藏強度來看，修改注冊表的方式，以及利用系統(tǒng)回收站特性的方式，隱藏強度較低；掛接API方式隱藏強度相對較高，但是其依賴于當(dāng)前的操作系統(tǒng)環(huán)境，只能實現(xiàn)當(dāng)前操作系統(tǒng)下的文件隱藏；加密文件隱藏方式使用過程比較煩瑣，同時在處理大文件的時候，速度較慢。
　　 基于FAT32（File Allocation Table 32)文件系統(tǒng)的

3、文件隱藏方式，通過把一個普通文件賦予卷標文件的屬性，來達到文件隱藏的目的。該方式可以隱藏FAT32文件系統(tǒng)下的任意格式文件，隱藏速度不受文件大小影響，隱藏效果具有永久性，不會因為操作系統(tǒng)的改變而導(dǎo)致隱藏失效。但其也存在不足，通過直接讀取磁盤扇區(qū)的方式可以找出其隱藏的文件目錄項，再通過目錄項中的起始簇號，即可獲得整個文件的內(nèi)容。為彌補其不足之處，在其基礎(chǔ)上，一種改進了的文件隱藏方式被提了出來，其主要工作是通過修改文件的起始簇號，加強了文件