51Testing软件测试论坛
标题:
用360Amigo超级工具能把任何锁定(隐藏)的文件复制走,很给力
[打印本页]
作者:
ukopen
时间:
2011-3-8 15:04
标题:
用360Amigo超级工具能把任何锁定(隐藏)的文件复制走,很给力
在Windows下有很多用户使用文件或者文件夹隐藏软件来保护自己的隐私数据,也有很多病毒和木马通过Hook系统API来达到隐藏自己的目的,那么看看如何用超级工具来复制隐藏的文件吧,哪怕是用驱动来隐藏的。
下面用Hide Folder这个国外流行的工具来隐藏C:\1.txt,如下图所示,在资源管理确实已经看不到C:\1.txt。
用360Amigo,打开360Amigo的超级工具系列——超级文件浏览器,点击C盘,却发现了1.txt
现在选中1.txt,点击强制复制文件,即可立即将隐藏的文件复制出来
其实利用360Amigo的超级复制(使用了自己的文件系统,自己分析NTFS,FAT32等分区,直接扇区级别操作文件系统)不仅可以复制隐藏文件,还 可以复制Windows自身锁定的内存映射文件Pagefile.sys,复制休眠文件Hiberfil.sys,注册表文件等。
估计这些隐藏文件夹的软件看到360Amigo,都得想办法升级一下了。
欢迎光临 51Testing软件测试论坛 (http://bbs.51testing.com/)
Powered by Discuz! X3.2