banjalukaforum.com
https://banjalukaforum.com/

ADS
https://banjalukaforum.com/viewtopic.php?f=18&t=20238		 Stranica 1 od 1
Autoru:  Nemanja666 [ 27 Apr 2006, 11:52 ]
Tema posta:  ADS
Kako da napravim program za pronalazak svi fajlova skriveni pomocu ADS.
ADS je servis koji razvijen za kontabilnost sa mac-ovim fajlovima. Na fajl se prilijepi drugi fajl ili nekoliko njih. Fajl se unistava kad se promjeni fajl na koji je prilijepljen fajl(ADS).
Autoru:  kefalo [ 27 Apr 2006, 12:05 ]
Tema posta: 
pa jel znas da programiras u bilo kom programskom jeziku?
nisam bash najbolje skontao to oko skrivanja fajlova... sta kako. daj malo vise detalja i mozemo ti pomoci oko programa.
Autoru:  Rammstein [ 27 Apr 2006, 14:17 ]
Tema posta: 
Koliko sam ja informisan zna on da radi u Delphi-u i Pascal-u.
Autoru:  kefalo [ 27 Apr 2006, 15:23 ]
Tema posta: 
pa onda je to vrlo lako i jednostavno uraditi ako se znaju karakteristike tog ads fajla... extenzija velicina header footer bilo sta od toga.
Autoru:  Nemanja666 [ 28 Apr 2006, 08:59 ]
Tema posta: 
Da testiras ADS. pogreni command prompt i ukucaj C:\Notepad c:\a.txt
Pokrece se notepad pita vas da li zelite stvoriti fajl C:\a.txt. Idi na yes upisi neki text i sacuvaj. zatim ponovo iz command prompta i ukucaj C:\Notepad c:\a.txt:b.txt sva ista procedura ukucate nesto i sacuvaj. Fajl C:\a.txt:b.txt nemozete naci iz explorera. on je prikacen na fajl a.txt i mozete mu pristupiti kucanjem iz command promta citavu adresu C:\Notepad c:\a.txt:b.txt i fajl se pojavljuje. Mene zanima kako da napravim program da bi otkrio sve takve fajlove na kompjuteru.
Autoru:  che.guevara [ 28 Apr 2006, 21:15 ]
Tema posta: 
LoL jesi li ti siguran u vezi ovoga?
Autoru:  kefalo [ 28 Apr 2006, 23:42 ]
Tema posta: 
che u pravu je covjek postoji to, cak je i dokumentovano od strane microsofta... tj spominje se u dokumentaciji.

gledao sam malo kako bi se to moglo izvesti. prvo sam kontao da se moze po velicini skontati. otvoris org fajl i procitas ga i skontas koju velicinu podataka sadrzi. a onda za velicinu upitas winapi-jem i ako se razlikuje tu je... naziv bi bio problem.... ALI ni to ne pali jer i kad se zakaci fajl "host" fajl ostaje nepromjenjene velicine vec se samo promjeni datum modifikacije! pogledat cu josh sutra pa ti javim ako sta skontam. :)

pozdrav
Autoru:  che.guevara [ 29 Apr 2006, 21:18 ]
Tema posta: 
Ma ne radi za FAT32 particije 100%.

Radi za NTFS.
Autoru:  Nemanja666 [ 02 Maj 2006, 06:31 ]
Tema posta: 
Zaboravio sam navesti kao sto je Che rekao radi samo na NTFS particiji. Meni najvisi sluzi za pravljenje trial programa jer je ovago mnogo bolje skrivati informacije nego u bazu registra samo ako zakacis fajl na neki od windowsovi dll-ova, ako je NTFS particija.

Za ovo ti netreba niti jedan programski jezik to je svojstva integrisano u NTFS particiju. dovoljan ti je Notepad da bi sakrio fajl.
Autoru:  che.guevara [ 02 Maj 2006, 11:29 ]
Tema posta: 
Nemanja666 je napisao:
Meni najvisi sluzi za pravljenje trial programa jer je ovago mnogo bolje skrivati informacije nego u bazu registra samo ako zakacis fajl na neki od windowsovi dll-ova, ako je NTFS particija.


Veoma pokvarena i neprofesionalna ideja. Budes li to radio, mozda ostanes bez kupaca :P
Autoru:  Nemanja666 [ 03 Maj 2006, 12:42 ]
Tema posta: 
che.guevara je napisao:
Nemanja666 je napisao:

Veoma pokvarena i neprofesionalna ideja. Budes li to radio, mozda ostanes bez kupaca :P


Prije koji dan niti nisao znao da ADS postoji (od tebe se to bar ocekivalo da znas) kako ce onda znati moj nacin zastite kupci.
Autoru:  che.guevara [ 03 Maj 2006, 22:24 ]
Tema posta: 
Nemanja666 je napisao:
(od tebe se to bar ocekivalo da znas)


Zašto bi iko trebao išta da zna o j*benoj Microsoftovoj particiji, pogotovo još ako se bavi Linuxom :P . Hoću reći, ne očekuj previše.
Autoru:  kefalo [ 04 Maj 2006, 00:52 ]
Tema posta: 
ja koliko sam trazio, a nisam dugo, skontao sam da se ne moze tako lako pronaci fajl. cak i softverska rjesenja koja vec postoje na trzistu se koriste fintama da indexiraju fajlove na disku pa da provjeravaju datume modifikovanja... ako ti treba to da bi ti sakrio fajl... samo naprijed. ako opet imas strah.. onda mozes u taj fajl da upises nesto malo podataka... pa da ga onda kroz neki kriptografski algoritam propustis radi provjere da li su upisani podaci vezani za tu licencu... ili neki svoj svojstven nacin.
mada kao sto che rece... nekonvencionalna ti je metoda! :)
takodje se postavlja pitanje... sta ce se desiti kad neko instalira program na fat32? posto za fat ne radi...
Autoru:  RAbbit [ 04 Maj 2006, 06:57 ]
Tema posta:  odg
To je ziva glupost,normalno da ce se koristiti registry baza ili za vecu zastitu encripcija i certifikati,ADS-takvih stvari unutar windowsa ima tona i niko ih nekoristi zbog jednostavnog razloga-Microsoft to nepreporucuje i u iducoj verziji Windowsa to mozda ukine tako da program koji si radio mjesecima moras prepravljati a za registry bazu koju koriste milioni ljudi
ce i ako se ukine biti adekvatno resenje.
Autoru:  che.guevara [ 04 Maj 2006, 10:50 ]
Tema posta: 
I jos nesto - najbolja je zastita za koju svi znaju, ali opet ne mogu da je probiju !

Drugim rijecima, moguce je smisliti nesto "tajno" pa da radi dok je tajno, ali cim se sazna za njega - pukne ko chiba.

Dok neki nacini su svima poznati, ali su opet odlicni, jer iako znas gdje je, ne mozes da ga "provalis" (mislim na RSA).
Autoru:  pmalic [ 08 Maj 2006, 09:51 ]
Tema posta: 
Volio bih razumijeti zašto bi nego tražio odgovor na ovakvo pitanje na forumu koji čita pet ljudi, kad imaš Google sa milijardama stranica. Evo:

http://www.codeproject.com/w2k/AlternateDataStream.asp

A ima još dosta drugih stranica koje se bavi sa ovim, dosta primjera koda u više jezika, dosta gotovih utilityja koji se bavim otkrivanjem ovog, itd, itd, itd, itd...

Čitajući ovaj thread, ti alternate data streamovi u NTFS-u ispadaju kao neki feature koji je sama CIA stavila u Windows, a ne nešto što je poznato i dokumentovano.
Stranica 1 od 1 Sva vremena su u UTC [ DST ]
Powered by phpBB® Forum Software © phpBB Group
http://www.phpbb.com/