基于FAT32文件系統(tǒng)的文件隱藏研究與實(shí)現(xiàn).pdf

1、隨著社會(huì)和科技的進(jìn)步，計(jì)算機(jī)的應(yīng)用越來越廣，為了保證保存在計(jì)算機(jī)中的機(jī)密數(shù)據(jù)不被竊取，私密信息不被偷窺，人們?cè)谖募[藏方式的研究方面做了不少努力。
　　 由于Windows系列個(gè)人操作系統(tǒng)幾乎占領(lǐng)了整個(gè)操作系統(tǒng)市場，因此人們?cè)谶M(jìn)行文件隱藏方面的研究時(shí)，也大多以Windows操作系統(tǒng)為研究平臺(tái)。在文件隱藏的實(shí)現(xiàn)上，有這么幾種實(shí)現(xiàn)方式：修改注冊(cè)表的方式，利用Windows操作系統(tǒng)回收站特性的方式，掛接操作系統(tǒng)API（Applicat

2、ion Programming Interface）函數(shù)的方式，加密文件的方式；修改文件系統(tǒng)結(jié)構(gòu)的方式。從隱藏強(qiáng)度來看，修改注冊(cè)表的方式，以及利用系統(tǒng)回收站特性的方式，隱藏強(qiáng)度較低；掛接API方式隱藏強(qiáng)度相對(duì)較高，但是其依賴于當(dāng)前的操作系統(tǒng)環(huán)境，只能實(shí)現(xiàn)當(dāng)前操作系統(tǒng)下的文件隱藏；加密文件隱藏方式使用過程比較煩瑣，同時(shí)在處理大文件的時(shí)候，速度較慢。
　　 基于FAT32（File Allocation Table 32)文件系統(tǒng)的

3、文件隱藏方式，通過把一個(gè)普通文件賦予卷標(biāo)文件的屬性，來達(dá)到文件隱藏的目的。該方式可以隱藏FAT32文件系統(tǒng)下的任意格式文件，隱藏速度不受文件大小影響，隱藏效果具有永久性，不會(huì)因?yàn)椴僮飨到y(tǒng)的改變而導(dǎo)致隱藏失效。但其也存在不足，通過直接讀取磁盤扇區(qū)的方式可以找出其隱藏的文件目錄項(xiàng)，再通過目錄項(xiàng)中的起始簇號(hào)，即可獲得整個(gè)文件的內(nèi)容。為彌補(bǔ)其不足之處，在其基礎(chǔ)上，一種改進(jìn)了的文件隱藏方式被提了出來，其主要工作是通過修改文件的起始簇號(hào)，加強(qiáng)了文件