一種NTFS文件隱藏方式研究.pdf

1、保護(hù)電腦上文件的安全已經(jīng)成為大家很關(guān)心的問題。文件隱藏技術(shù)從一個(gè)方面解決了這個(gè)問題，這種技術(shù)逐漸被國內(nèi)外學(xué)術(shù)界關(guān)注和重視。
　　 設(shè)計(jì)了一種NTFS(New Technology File System)文件隱藏方式，它包括三個(gè)關(guān)鍵技術(shù)的研究，分別是在根目錄下搜索目標(biāo)文件的方式，隱藏文件相關(guān)信息的保存以及修正值技術(shù)。根目錄下目標(biāo)文件的搜索，是通過遍歷索引根屬性值和索引分配屬性值來實(shí)現(xiàn)；隱藏文件相關(guān)信息的保存，將相關(guān)信息寫到卷上的

2、保留扇區(qū)，實(shí)現(xiàn)了隱藏保存；修正值技術(shù)，通過分析NTFS 卷，將更新序列數(shù)組(USA)改寫成適當(dāng)?shù)闹担駝t前面的任何修改都不能生效。
　　 實(shí)現(xiàn)隱藏文件的同時(shí)，也實(shí)現(xiàn)了基于這種方式所隱藏文件的恢復(fù)。并在恢復(fù)的時(shí)候，針對(duì)隱藏文件的上層目錄名發(fā)生變化的情況，提出了基于ObjectId的文件匹配方法。能夠在隱藏文件的上層目錄名發(fā)生變化的時(shí)候，將隱藏的文件恢復(fù)到相應(yīng)的改變后的目錄下。
　　 這種NTFS 卷上的文件隱藏和恢復(fù)的方式