لا نهـاية لأسرار الأكس بي
هل تعرفون ان هناك كيان آخر وموازٍ للكيان الذي نعرفه ؟
لا بل هناك الكثير الكثير منها ..
كلمة كيان اعني ما يسمى بـ STREAMS
لكل ملف في نظام الـ NTFS يمكن ان يكون له عدة كيانات STREAMS
هذا الحال يمكننا من حفظ ملفات نراها ولكن لا يمكن رؤية فحواها اذا لم نعرف الـ STREAMS التابعة له.
نراها بحجم صفر !! مع انها تحوي معلومات لا نريد ان يراها احد
لكي نرى فحواها يجب ان ندخل الكيان ( الحيز ) التابع لها.
هذه تجربة صغيرة
من الدوس وفي قرص ذو نظام NTFS نكتب الآتي :
echo hello > test:getharah
هكذا نكون قد عملنا ملف يحوي كلمة hello واسمه test وعالمه وكيانه موجود في getharah
نبحث عنه ونجده ولكنه فارغ وحجمه صفر !!
لكي نرى ما في داخله نكتب الامر التالي :
more < test:getharah
لكي تفحص اذا كان جهازك يحوي ملفات مخفية بهذه الطريقة قم بتحميل برنامج STREAMS المجاني وبحجم 41 كيلو بايت فقط
DOWNLOAD
كما ويمكنك التوسع بالموضوع اكثر واكثر من هــنــــــا
معلومات قيمة وراقت لي وطرحتها بين ايديكم
====
منقول
مواقع النشر (المفضلة)