纺织品论坛

标题: 被微软“深度隐藏”的windows文件解密 [打印本页]

作者: fnpahfvy    时间: 2015-3-30 10:57
标题: 被微软“深度隐藏”的windows文件解密

  被微软“深度隐藏”的文件
  ernet files\content.ie5\desktop.ini文件中都可以找到以下的一些代码:
  [.ShellClassInfo]
  UICLSID={7BD29E00-76C1-11CF-9DD0-00A0C9034933}
  和
  [.ShellClassInfo]
  UICLSID={7BD29E00-76C1-11CF-9DD0-00A0C9034933}
  CLSID={FF393560-C2A7-11CF-BFF4-444553540000}
  其中的UICLSID键值使的这个文件夹在DOS和Explorer中都不可见,而CLSID则禁用了这个文件夹中的查找功能。除此之外,他们还让这些文件夹表现为“历史”状态。(如果你仔细研究了这些东西,你会明白我的意思的)
  在删除了“desktop.ini”文件后,DOS和Windows Explorer又恢复了正确显示这个文件夹的功能。问题是,在你计算机的下一次重启时,windows会重新生成这个“desktop.ini”文件。 解决的办法是编辑“desktop.ini”文件,删除除了[.ShellClassInfo]以外的所有内容。这样可以欺骗过windows,让他以为 自己已经恢复了这个文件,而不会再次去生成“desktop.ini”文件.





欢迎光临 纺织品论坛 (https://bbs.tex.org.cn/) Powered by Discuz! X3.1