通过修改文件使光盘目录隐藏原理及破解方法 12/12/2011 点击:

此处的隐藏,并不是只指一般属性为H的目录,而是修改文件标准达到效果,不仅在Windows下面看不到,就是在DOS下用dir/a也看不到,虽然你看不到,但它却是存在于光盘上的,你可以用cd(目录名)进入此目录进行操作。

瑞华美公司可以用这种方式烧录出的光盘来达到保密性,试想谁会知道这张光盘还会有一个目录,就算有人知道光盘上有隐藏目录,但他却缺少了最重要的一把钥匙,他不知道目录名,你可以使用尽量复杂的名称。

根据ISO9660 Directory Record(ISO 9660 记载规定)每一个目录,文件都有一定的格式规定,记录,内容如下:

Bytes 记载规定
01 Length of directory Record
02 Extended Attribute Record Length
03~10 Location of Extent
11~18 Date Length
19~25 Recording Date and Time
26 File Flags
27 File Unit Size
28 Interleave Gap Size
29~32 Volume Sequence Number
33 Length of File Identifier
……
由上表可以看出:

第11~18个Bytes记载文件的长度
第19~25个Bytes记载文件夹的建立的日期和时间
第26个Bytes记载文件夹的属性
第33个Bytes记载文件夹名称的字符长度

“隐藏目录”的原理就是依照上表记载的第26个Bytes位置,而进行修改ISO文件,让刻出来的光盘产生看不到但可执行的文件或目录的特异功能。

想要刻出这样的光盘只需要两个软件,其中一个当然是必不可少的刻录软件,另一个就是可编辑二进制代码的ASCII字符编辑器,这里我使用的是Ultra edit32而且操作起来很方便,首先是要做一个Image(就是制作一个cd映象),注意制作映象时文件系统必须是ISO9660。(如果使用JOLIET格式,在DOS或Windows3.1都有效,但在Windows95却原形毕露。因此请将Joliet文件格式改为ISO 9660格式。)

接下来任务就由Ultra edit32来出场了,用Ultra edit32打开刚才制作的映象文件,点击search菜单下的Find,弹出一个对话框,在Find what中填入你想要隐藏的文件夹(在此我是想要隐藏down这个目录),并在Find ASCII前打勾,现在就可以查找了,记住查找到第一个后再连按两下F3才是要修改的地方(第三个记载目录名的扇区),在前面的“ISO 9660位置记载”表中,Bytes位置到底改如何得知呢?第一个Bytes又是从何时开始的呢?如果你是从第一个Bytes开始查找是有点麻烦,但如果你能从后面倒数,呵呵那可简单多了,从表中得知第33个Bytes记载文件夹名称的字符长度,而你用Ultra edit32查找到的就是第33个Bytes,就像down目录名就是代码44 4F 57 4E,请以44算起,倒数第8个字符串(两个数字算一个),就是第26个Bytes,把原来的02改成04 05 06 07中的任一字节,然后存盘退出。


附:为什么可以修改成04 05 06 07 中的任意字节?

因为如果我们把倒数第8个字节02换算成八进制为00000010,最后一个数字是bit0 ,倒数第二位是bit1,根据规定当
bit0= 1表示文件属于隐藏bit1=1 表示是目录
bit0= 0表示文件属于正常bit1= 0 表示是文件

现在大家就好理解这样修改的理由了吧。

如果只是存放数据的目录那就没有办法。

如果是光盘内的程序读取隐藏目录的内容,那么使用procmon工具就可以跟踪到隐藏目录的访问。

下一条:加密刻录技术及相关产品大体可分成两大类,纯软件处理与软硬结合
 关于瑞华美

       深圳瑞华美光盘制作公司专业承接各类光盘生产光盘制作光盘包装光盘压制光盘刻录光盘复制多媒体光盘制作。 我们拥有专业的设备,专业的技术人员为您提供专业的光盘柯色印刷,光盘丝印,光盘印刷,光盘压制光盘刻录光盘包装,
dvd duplication,CD design,DVD replication,CD replication,CD packaging以及光盘出口手续一条龙服务.我们可以在优质、高效的前提下为您一步到位地完成。

订阅空间
Copyright© 2005-2011 chinarhm.com , All Rights Reserved