查看: 2264|回复: 7
收起左侧

[文章转载] 用360Amigo超级工具能把任何锁定(隐藏)的文件复制走,很给力

[复制链接]
NT_Prince
发表于 2011-3-3 10:31:42 | 显示全部楼层 |阅读模式
在Windows下有很多用户使用文件或者文件夹隐藏软件来保护自己的隐私数据,也有很多病毒和木马通过Hook系统API来达到隐藏自己的目的,那么看看如何用超级工具来复制隐藏的文件吧,哪怕是用驱动来隐藏的。

下面用Hide Folder这个国外流行的工具来隐藏C:\1.txt,如下图所示,在资源管理确实已经看不到C:\1.txt。




用360Amigo,打开360Amigo的超级工具系列——超级文件浏览器,点击C盘,却发现了1.txt

现在选中1.txt,点击强制复制文件,即可立即将隐藏的文件复制出来

其实利用360Amigo的超级复制(使用了自己的文件系统,自己分析NTFS,FAT32等分区,直接扇区级别操作文件系统)不仅可以复制隐藏文件,还 可以复制Windows自身锁定的内存映射文件Pagefile.sys,复制休眠文件Hiberfil.sys,注册表文件等。

估计这些隐藏文件夹的软件看到360Amigo,都得想办法升级一下了。
jeromeli
发表于 2011-3-3 15:01:36 | 显示全部楼层
貌似 显示系统隐藏文件 也会显示出来的吧 attrib  -a -s -h -r c:/*.* 也能显示样
lovehhy
发表于 2011-3-3 16:48:23 | 显示全部楼层
jeromeli 发表于 2011-3-3 15:01
貌似 显示系统隐藏文件 也会显示出来的吧 attrib  -a -s -h -r c:/*.* 也能显示样

这个包含被驱动级别隐藏的文件,被锁定的文件,不只是Windows的常规隐藏
夕勤
发表于 2011-3-3 16:55:31 | 显示全部楼层
学习了,这个功能不错
wwdboy
发表于 2011-3-3 17:18:33 | 显示全部楼层
也去试试
765058729
发表于 2011-3-3 18:57:13 | 显示全部楼层
不喜欢用,功能太多
jeromeli
发表于 2011-3-3 19:21:42 | 显示全部楼层
lovehhy 发表于 2011-3-3 16:48
这个包含被驱动级别隐藏的文件,被锁定的文件,不只是Windows的常规隐藏

知道不是简单的隐藏  还有个简单的办法能看见高几隐藏的文件 就是winrar 能看见常规隐藏,高几隐藏的文件很给力的
jeromeli
发表于 2011-3-3 19:26:15 | 显示全部楼层
lovehhy 发表于 2011-3-3 16:48
这个包含被驱动级别隐藏的文件,被锁定的文件,不只是Windows的常规隐藏

看你的显示的文件和winrar里面显示的一样的啊 就是多了个高级隐藏的文件吧(受保护的系统文件)在文件夹选项里面去掉勾就显示出来了的
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-12-24 08:29 , Processed in 0.209904 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表