Как спрятать файл от ОС?

@n971030 · Регистрация: 23.01.2010

Студворк — интернет-сервис помощи студентам

Как спрятать файл от ОС?
Меня интересует вообще такой вопрос, как организованы файлы на hdd, откуда то вычитал что их даже можно спрятать от ОС. если кто в теме скажите как их писать читать язык c (api)

@FireUnix · 18.04.2015, 11:52

Наврятли такое провернуть удасться, так как каждый файл занесен в таблицу файлов. А так как он туда занесен, ОС может работать с ФС, а значит уже его видит.

Убежденный · 18.04.2015, 11:54

Файл спрятать нельзя, иначе это уже не файл будет.
Данные спрятать можно.

@rao · 18.04.2015, 19:48

Убежденный, можно пару абзацев подробностей?

Убежденный · 18.04.2015, 19:51

Я имел в виду, что можно открыть дисковое устройство напрямую, в
обход файловой системы, и писать-читать напрямую в сектора...

@FireUnix · 18.04.2015, 19:59

То есть вы предлагаете написать свою реализацию ФС. Так как хоть какая то структура да должна присутствовать

Убежденный · 18.04.2015, 20:00

Сообщение от FireUnix

То есть вы предлагаете написать свою реализацию ФС.

Байты, записанные в "сыром" виде куда-нибудь в свободные секторы
жесткого диска - это не ФС.

@FireUnix · 18.04.2015, 20:05

Сообщение от Убежденный

Байты, записанные в "сыром" виде куда-нибудь в свободные секторы
жесткого диска - это не ФС.

Согласен, но должны же быть служебные метки в секторах записаны, дабы опознать начало и конец файла, конечно можно программой писать в фиксированные номера секторов.

@rao · 18.04.2015, 22:00

Сообщение от Убежденный

дисковое устройство напрямую, в
обход файловой системы

т.е. через DeviceIoControl ?
А FireUnix тоже, по своему прав: если не пометить в Master File Table кластеры как используемые, то они же могут перезаписаться другими файлами. Разве нет?

Убежденный · 18.04.2015, 22:12

Сообщение от rao

т.е. через DeviceIoControl ?

Да.

Сообщение от rao

А FireUnix тоже, по своему прав: если не пометить в Master File Table кластеры как используемые, то они же могут перезаписаться другими файлами. Разве нет?

Да. Но это в том случае, если диск используется операционкой и
на нем уже есть какая-то файловая система.

Evg · 19.04.2015, 10:28

Сообщение от rao

если не пометить в Master File Table кластеры как используемые, то они же могут перезаписаться другими файлами

Если ты хочешь спрятать данные от ОС, значит ОС их не видит и ничего про них не знает. Отсюда вытекает очевидное следствие, что если ОС эти данные не видит, значит рано или поздно она их затрёт. Это как у Задорнова - в Косово сбили самолёт-невидимку из ручной установки, потому что его (самолёт) не видели

@rao · 19.04.2015, 11:18

Evg, сам то я пока ничего прятать не собираюсь. Меня просто заинтересовало утверждение Убежденного о такой возможности. Предполагал, что есть какое-то средство типа минифильтра драйвера, только пользовательского режима.

Оказывается данные можно засунуть в некий альтернативный поток NTFS. Тут вот прочитал:

Можно, к примеру, иметь файл нулевой длинны, при стирании которого освободится 1 Гбайт свободного места - просто потому, что какая-нибудь хитрая программа или технология прилепила в нему дополнительный поток (альтернативные данные) гигабайтового размера.

Dragokas · 19.04.2015, 21:02

Писать в неразмеченную область диска, как вариант, тогда ОС не затрет.
Или в размеченную, но которой не назначена буква диска, тогда можно писать напрямую через точку монтирования хоть из командной строки.
В реестр.
В расширенные атрибуты файла/папки.
В служебную область ЭЦП легитимного файла.
В конец картинки, предварительно упаковав RAR-ом или в прочие форматы типа docx, или doc со служебными областями. Стеганография называется.
Смотря от кого/чего нужно прятать.

ValeryS · 19.04.2015, 21:10

во времена дискет данные писались в определенные сектора, а сектора отмечались как поврежденные
пройдет ли такое на жестком, да еще под управлением винды, не знаю

Добавлено через 1 минуту
еще в NTFS есть потоки у файла, можно закинуть данные в поток файла какой нибудь картинки, и кто не знает тот не откроет
разумеется на нижнем уровне эти данные будут видны

Новые блоги и статьи Все статьи Все блоги /
SDL3 для Web (WebAssembly): Обработчик клика мыши в браузере ПК и касания экрана в браузере на мобильном устройстве 8Observer8 02.02.2026 Содержание блога Для начала пошагово создадим рабочий пример для подготовки к экспериментам в браузере ПК и в браузере мобильного устройства. Потом напишем обработчик клика мыши и обработчик. . .	Философия технологии iceja 01.02.2026 На мой взгляд у человека в технических проектах остается роль генерального директора. Все остальное нейронки делают уже лучше человека. Они не могут нести предпринимательские риски, не могут. . .	SDL3 для Web (WebAssembly): Вывод текста со шрифтом TTF с помощью SDL3_ttf 8Observer8 01.02.2026 Содержание блога В этой пошаговой инструкции создадим с нуля веб-приложение, которое выводит текст в окне браузера. Запустим на Android на локальном сервере. Загрузим Release на бесплатный. . .	SDL3 для Web (WebAssembly): Сборка C/C++ проекта из консоли 8Observer8 30.01.2026 Содержание блога Если вы откроете примеры для начинающих на официальном репозитории SDL3 в папке: examples, то вы увидите, что все примеры используют следующие четыре обязательные функции, а. . .
SDL3 для Web (WebAssembly): Установка Emscripten SDK (emsdk) и CMake для сборки C и C++ приложений в Wasm 8Observer8 30.01.2026 Содержание блога Для того чтобы скачать Emscripten SDK (emsdk) необходимо сначало скачать и уставить Git: Install for Windows. Следуйте стандартной процедуре установки Git через установщик. . . .	SDL3 для Android: Подключение Box2D v3, физика и отрисовка коллайдеров 8Observer8 29.01.2026 Содержание блога Box2D - это библиотека для 2D физики для анимаций и игр. С её помощью можно определять были ли коллизии между конкретными объектами. Версия v3 была полностью переписана на Си, в. . .	Инструменты COM: Сохранение данный из VARIANT в файл и загрузка из файла в VARIANT bedvit 28.01.2026 Сохранение базовых типов COM и массивов (одномерных или двухмерных) любой вложенности (деревья) в файл, с возможностью выбора алгоритмов сжатия и шифрования. Часть библиотеки BedvitCOM Использованы. . .	SDL3 для Android: Загрузка PNG с альфа-каналом с помощью SDL_LoadPNG (без SDL3_image) 8Observer8 28.01.2026 Содержание блога SDL3 имеет собственные средства для загрузки и отображения PNG-файлов с альфа-каналом и базовой работы с ними. В этой инструкции используется функция SDL_LoadPNG(), которая. . .

@n971030 188 / 120 / 4 Регистрация: 23.01.2010 Сообщений: 1,320

	Как спрятать файл от ОС? 18.04.2015, 11:30. Показов 925. Ответов 13 Метки нет (Все метки) Как спрятать файл от ОС? Меня интересует вообще такой вопрос, как организованы файлы на hdd, откуда то вычитал что их даже можно спрятать от ОС. если кто в теме скажите как их писать читать язык c (api) 0

@FireUnix 20 / 20 / 9 Регистрация: 04.03.2013 Сообщений: 148
	18.04.2015, 11:52
	Наврятли такое провернуть удасться, так как каждый файл занесен в таблицу файлов. А так как он туда занесен, ОС может работать с ФС, а значит уже его видит. 0

Убежденный Ушел с форума 16481 / 7444 / 1187 Регистрация: 02.05.2013 Сообщений: 11,616 Записей в блоге: 1
	18.04.2015, 11:54
	Файл спрятать нельзя, иначе это уже не файл будет. Данные спрятать можно. 0

@rao 903 / 424 / 159 Регистрация: 02.04.2014 Сообщений: 1,206
	18.04.2015, 19:48
	Убежденный, можно пару абзацев подробностей? 0

Убежденный Ушел с форума 16481 / 7444 / 1187 Регистрация: 02.05.2013 Сообщений: 11,616 Записей в блоге: 1
	18.04.2015, 19:51
	Я имел в виду, что можно открыть дисковое устройство напрямую, в обход файловой системы, и писать-читать напрямую в сектора... 0

@FireUnix 20 / 20 / 9 Регистрация: 04.03.2013 Сообщений: 148
	18.04.2015, 19:59
	То есть вы предлагаете написать свою реализацию ФС. Так как хоть какая то структура да должна присутствовать 0

Dragokas 18031 / 7734 / 892 Регистрация: 25.12.2011 Сообщений: 11,502 Записей в блоге: 16
	19.04.2015, 21:02
	Писать в неразмеченную область диска, как вариант, тогда ОС не затрет. Или в размеченную, но которой не назначена буква диска, тогда можно писать напрямую через точку монтирования хоть из командной строки. В реестр. В расширенные атрибуты файла/папки. В служебную область ЭЦП легитимного файла. В конец картинки, предварительно упаковав RAR-ом или в прочие форматы типа docx, или doc со служебными областями. Стеганография называется. Смотря от кого/чего нужно прятать. 1

ValeryS Модератор 8979 / 6745 / 921 Регистрация: 14.02.2011 Сообщений: 23,863
	19.04.2015, 21:10
	во времена дискет данные писались в определенные сектора, а сектора отмечались как поврежденные пройдет ли такое на жестком, да еще под управлением винды, не знаю Добавлено через 1 минуту еще в NTFS есть потоки у файла, можно закинуть данные в поток файла какой нибудь картинки, и кто не знает тот не откроет разумеется на нижнем уровне эти данные будут видны 0