网上有篇文章流传很广，名字叫《用Win7上帝模式来完美“隐藏”文件夹》。时代已经过去好多年了，大家都用WIN10了吧。再是哪篇文章估计很多人都看过，也有很多人会破解。我来教大家一个新招，就是用NTFS数据来隐藏文件并还原文件，我给这个方法起名叫，魔鬼模式隐藏文件。
NTFS交换数据流（alternate data streams，简称ADS）是NTFS磁盘格式的一个特性，在NTFS文件系统下，每个文件都可以存在多个数据流，就是说除了主文件流之外还可以有许多非主文件流寄宿在主文件流中。它使用资源派生来维持与文件相关的信息，虽然我们无法看到数据流文件，但是它却是真实存在于我们的系统中的。这是我们隐藏文件的原理，具体怎么做呢？
先去下载这个软件***/wangyongxina/filestreams/blob/master/Release/Release.7z并假设解压到你D盘里的yincang目录。并且当前目录里放着你想隐藏的2.avi和掩饰文件1.txt。如图1所示 。
接着输入以下命令：
pushd d:yincang
FileStreams.exe append D:yincang.txt 3.avi D:yincang.avi（2.avi是你要隐藏的文件，1.txt是你要掩饰的文件，记住你藏的文件名已经改名叫3.avi）
FileStreams.exe enum 1.txt（检查一下是否成功，如果出现类似图3的结果说明你成功了）
如图3所示。
然后你就可以删掉2.avi文件了，目录里只有你的1.txt了，而且这个1.txt大小内容都是不变的，别人不用专业工具是无法检查里边有隐藏文件的，就是检测到有文件隐藏，他不看我的这篇头条文章也还原不回来。
哪么如何还原呢？需要你去下载一个emeditor编辑器。其实，用FileStreams.exe也可以还原，但是还原大文件它就力不从心了，所以我们要下载一个emeditor。
命令行当前目录提示符下输入 emeditor 1.txt:3.avi，点击确定，以二进制格式（十六进制视图）打开这个文件，然后另存为2.avi，哪么你的2.avi文件就会回来啦。图4、图5。
这篇文章本来放在我的头条文章里，看得人较少。我在这解答一次吧，欢迎关注海阳顶端头条号，里边有更多技术硬货，主要偏重软件技巧和黑客方面。
本文来自投稿，不代表天一生活立场，如若转载，请注明出处：http://tiyigo.com/it/7136.html
