И опять благодарю Вас за ссылку. Описание этой особенности я читал - но опять не помню где. В приведенной Вами статье говорится, что читать эти потоки можно просто, как обычные файлы. В той давнишней статье говоорилось о том, что "выудить" данные можно только с помощью команды вида:
more < filename:streamИ потом его фик удалишь.
]]>Ваши комментарии Rumata.
Спасибо. Вот теперь я вспомнил, что подобное уже встречал. Эта особенность используется для зашиты флешек от несанкционированной перезаписи файла AUTORUN.INF именно таким способом. Ссылкой поделиться не могу, так как прочитал об этом способе давно и ссылка попросту не сохранилась. Могу только подсказать, что читано было на хабре.
]]>mkdir tmp..\
copy c:\*.* tmp..\
copy tmp..\*.* d:\
rmdir tmp..\ /s /qВаши комментарии Rumata.
]]>Заглянем в реестр по адресу
HKEY_CURRENT_USER -> Software -> Microsoft -> Windows -> CurrentVersion -> ShellNoRoam -> DUIBags -> ShellFolders, и видим Что-то типа:
{2227A280-3AEA-1069-A2DE-08002B30309D}
{645FF040-5081-101B-9F08-00AA002F954E}
{21EC2020-3AEA-1069-A2DD-08002B30309D} и т.п..
Эти паки в реестре отвечают за "Принтеры и факсы", "Корзину", "Панель управления" (на самом деле идентификаторов намного больше - эти взяты для примера). Добавив этот идентификатор к имени паки можно её заблокировать (т.е. при открытии будет открываться та папка, идентификатор который мы подставили). И наоборот убрав из имени папки данный идентификатор можно легко её разблокировать!
Теперь напишем небольшую программу на bat, которая будет блокировать\разблокировать введенную пользователем папку.
Создаются такие папки из командной строки mkdir..., Тоталом или Фаром.
]]>Странно, что если при установке +s, уже не получается установить +h и наоборот. То есть если хочется оба атрибута, то нужно устанавливать их сразу. И винда потом не сможет ничего установить.
У знакомого, при подключении телефона к компу, вирусяка, всю его инфу попрятал в такие вот папки. Он потом открывает телефон, а там ничего нет. И места на флешке нет. Парень далек от компьютеров, и его виндовый проводник ему тайну так и не раскрыл. 8)
Еще раз спасибо. Кстати, можно продолжить тему... как освобожусь.
]]>C:\tmp>attrib /s /d *
A SH C:\tmp\test
A C:\tmp\test.zip
C:\tmp>attrib -s test
Not resetting hidden file - C:\tmp\test
C:\tmp>attrib -s -h test
C:\tmp>attrib /s /d *
A C:\tmp\test
A C:\tmp\test.zipВидимо невозможно удалить атрибут "системный", не трогая атрибута "скрытый"
]]>Тотал справляется, снимает/устанавливает атрибут, а винда не в силах! attrib, тоже не справляется.
Что бы увидеть ее в проводнике, установить [Сервис] ->[Свойства папки] -> [Вид] -> [Показывать скрытые файлы и папки], не достаточно.
Нужно еще снять галку [Скрывать защищенные системные файлы]
Вот как такая папка получилась?
]]>