一種NTFS文件隱藏方式研究.pdf

1、保護電腦上文件的安全已經(jīng)成為大家很關心的問題。文件隱藏技術從一個方面解決了這個問題，這種技術逐漸被國內外學術界關注和重視。
　　 設計了一種NTFS(New Technology File System)文件隱藏方式，它包括三個關鍵技術的研究，分別是在根目錄下搜索目標文件的方式，隱藏文件相關信息的保存以及修正值技術。根目錄下目標文件的搜索，是通過遍歷索引根屬性值和索引分配屬性值來實現(xiàn)；隱藏文件相關信息的保存，將相關信息寫到卷上的

2、保留扇區(qū)，實現(xiàn)了隱藏保存；修正值技術，通過分析NTFS 卷，將更新序列數(shù)組(USA)改寫成適當?shù)闹?，否則前面的任何修改都不能生效。
　　 實現(xiàn)隱藏文件的同時，也實現(xiàn)了基于這種方式所隱藏文件的恢復。并在恢復的時候，針對隱藏文件的上層目錄名發(fā)生變化的情況，提出了基于ObjectId的文件匹配方法。能夠在隱藏文件的上層目錄名發(fā)生變化的時候，將隱藏的文件恢復到相應的改變后的目錄下。
　　 這種NTFS 卷上的文件隱藏和恢復的方式