码迷,mamicode.com
首页 > 其他好文 > 详细

FAT32 数据隐藏及恢复

时间:2018-01-27 22:14:04      阅读:205      评论:0      收藏:0      [点我收藏+]

标签:填充   进制   快照   alt   原来   term   winhex   ref   dbf   

FAT32 数据隐藏及恢复
  1. Winhex 链接:https://pan.baidu.com/s/1dHevDnz 密码:4zsi
  2. 软件注册码 ZYCX2014shujuhuifu

一、
打开软件 选择红标处

技术分享图片

选择你的磁盘 这里我就用u盘演示

技术分享图片

如有出现下图 就选择红标处 这是更新磁盘快照

技术分享图片

这里我想隐藏掉winhex.exe 然后我们按下图所示选择 转到目录条目

技术分享图片

跳转到16进制 跳到哪里就拉取选择本行和下一行并复制(Ctrl+C) 如下图所示

技术分享图片

选择下方空白区域就粘贴 此处注意:点击第一个数就Ctrl+B就可以粘贴了

技术分享图片

再把原来的数据区域填充为0 Crtl+L

技术分享图片

此时我们的winhex.exe 就被隐藏啦

技术分享图片

恢复就把刚才的数据填充到原来的位置 并把现在的填充为0

技术分享图片

教程到此就结束啦

为什么会带着password.txt一起隐藏了?
答:因为FAT格式只检查到空白处就不会往下检查 所以要把下面那段数据填充 如有多的文件要隐藏 肯定是放文件夹啦 隐藏及恢复同理

FAT32 数据隐藏及恢复

标签:填充   进制   快照   alt   原来   term   winhex   ref   dbf   

原文地址:http://blog.51cto.com/12445563/2065842

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!