УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.

		Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Песочница
$Repair

Опции темы

Поиск в этой теме

Опции просмотра

12.10.2015, 00:52

ovalchik

Познающий

Регистрация: 10.10.2015

Сообщений: 38

Провел на форуме:
9210

Репутация: 2

Как можно стандартными средствами виндовс извлечь бинарный файл из потока привязанного к F:\$Extend\$RmMetadata\$Repair

К примеру я в tcc le ввел "copy 1.exe F:\$Extend\$RmMetadata\$Repair:$1" теперь с этой флешки я хочу извлечь эту программу, но "more C:\1.exe" выдает измененный файл, да даже через tcc le не получить т.к. при выполнение "copy F:\$Extend\$RmMetadata\$Repair:$1 C:\1.exe" выдаст отказ в доступе. Хотя драйвер ntfs не блочит чтения с потока. Ещё может кто знает если в "С:\$Extend\$RmMetadata\$Repair:$config" внести изменения перестанет ли работать система нтфс?

« Предыдущая тема | Следующая тема »

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход