Секретный txt файл

Итак, наверное, все знают метод где можно скрыть либо зашифровать текстовой документ, или же зашифровать символы текстового документа в другом текстовом документе. Как бы там не было, объяснить сложновато, поэтому покажу на скриншотах )).

Все это делается с помощью "notepad", как показано на скриншоте.


После чего создается заданный файл в заданном месте (в моем случае файл f1.txt в папке test). После чего сразу же открывается данный файл (заметьте, в title файла f1.txt:secret.txt) и я решил в нем написать просто рандомное слово (Math).


Если открыть данный файл в среде windows, то оно окажется пустым.


И даже если прописать dir, мы видим что памяти файл занимает 0 байтов. Т.е. как будто бы мы даже и не писали слово Math.


Открыв файл в cmd тем же способом как в самой первой строке, мы получим:


Задаюсь вопросом: А что если нам необходимо узнать сколько весит данный файл? Ведь мы прописали dir и увидели что файл весит ноль байтов, да и к тому же не происходит даже сложения. Но ведь слово Math занимает же память, судя по основам информатики ). Логично сделать вывод что должен быть какой нибудь способ, файл же не в воздухе висит.

0

Сообщение от KennyFoxy Но ведь слово Math занимает же память, судя по основам информатики

Да. Но вы не поняли суть этого шифрования, которое не шифрование вовсе, а обычный альтернативный файловый поток.
В любом файле есть хотя бы один файловый поток и именно его содержимое отображается, когда мы читаем файл по обычному имени. Альтернативный файловый поток имеет другое имя и его содержимое будет отображено только, если мы укажем имя потока. Соответственно, когда мы спрашиваем скока весит файл - NTFS нам показывает размер основного файлового потока и все.
Словом, гуглите, что такое Alternate Data Streams NTFS.

1

кстати, потоки не передаются в открытом виде по сети, и их нет у файловой системы FAT

1

Сообщение от KennyFoxy А что если нам необходимо узнать сколько весит данный файл?

Файл с содержимым "Math" весит 4 байта в кодировке ANSI или UTF-8 или 8 байт в кодировке UTF-16 без учёта BOM.

1

dir /r покажет.

0

Можете воспользоваться встроенным в HiJackThis Fork инструментом ADS Spy (меню Tools => Files), он покажет все нестандартные имена альтернативных файловых потоков и занимаемый ими размер.

0