2014上的交换数据流.docVIP

NTFS上的交换数据流  时间:2005-3-5 1 来源:黑客基地 |??????? ? lake2 lake2@??????????? ||?????????? ????????????????????? ||???????????????????????????????????????????????? | 目录1、前言2、概念3、性质和应用?-3.1 创建?-3.2 删除?-3.3 检测与提取?-3.4 保存与传输?-3.5 文件隐藏?-3.6 运行?-3.7 与IIS相关4、附言5、参考文章 1、前言 ??? 交换数据流（alternate data streams，以下简称ADS）也不是什么新东西，但用户和管理员对它的认识知之甚少，本文将结合前人的资料对ADS做一番探讨。如有错误，还望高手赐教。 2、概念 ??? 先来看看微软对多文件流的解释： 在 NTFS 文件系统下，每个文件都可以有多个数据流。值得一提的是，流不是 NTFS 2000 的功能，但是从 Windows NT 3.1 开始流已存在。当在非 NTFS 卷（如 Windows 98 计算机的磁盘分区）下读取文件内容时，只能访问一个数据流。因此，您会觉得它是该文件真正的且唯一的内容。这样的主流没有名称，并且是非 NTFS 文件系统可以处理的唯一一个流。但是