给“XueTr作者”的一个建议

显示全部楼层 · 发表于 2009-12-3 09:27:00

本帖最后由小天才于 2009-12-3 09:28 编辑

如图，这是XueTr跟Wsyscheck.exe中的文件管理的功能比较

希望XueTr越做越好，真是一个很好用的工具

显示全部楼层 · 发表于 2009-12-3 09:37:18

关掉底层磁盘分析，应该就一样了

显示全部楼层 · 发表于 2009-12-3 09:38:19

好象不是一种东西呢

显示全部楼层 · 发表于 2009-12-3 17:39:42

　　NTFS元数据，楼主无视即可。
　　其实从安全上讲，感觉这样显示出来更好，隐藏的信息越少，木马藏身之处也越少，只是可能有点专业不易看懂。

显示全部楼层 · 发表于 2009-12-3 18:30:57

NTFS是下一个被攻破的城池，目前没有看见任何FD有这方面的防范。

详细资料参见：
http://bbs.kafan.cn/viewthread.php?tid=472708&highlight=

显示全部楼层 · 发表于 2009-12-3 18:39:30

楼上的文章相当荒谬。NTFS正常是不允许用户态程序操作NTFS元数据的，如果要修改，可以通过直接操作磁盘来做到，但这样第一个非常困难，另外随便一个拥有底层磁盘拦截能力的安全软件就可以拦截。

显示全部楼层 · 发表于 2009-12-3 19:38:27

元数据文件通过createfile打开的话会失败，$extend下的那些可以操作的几个不是元数据文件

显示全部楼层 · 发表于 2009-12-3 20:49:01

6楼说得不错
不过5楼那帖贴的那篇文章没什么问题呀貌似里面的代码也被不少懒人直接拿来做ntfs的解析
只是5楼的理解问题罢了
ps 论坛升级后评分功能竟然退化了

显示全部楼层 · 发表于 2009-12-3 21:12:10

显示的是ntfs元文件，压根和wsycheck两个概念么

显示全部楼层 · 发表于 2009-12-4 19:56:20

不过我还是为了安全还是不要改了。

[讨论] 给“XueTr作者”的一个建议