使用CMD创建元数据



在一个安全+类中,我们展示了如何使用CMD行将exes等注入到文件中。命令是这样的:

CMD > Notepad.exe "file.exe:otherfile.exe"

在他的解释中,它以otherfile.exe的名称将Notepad添加到file.exe中。

问题是,他声称它是直接注入一个文件到那个文件,但他向我们展示了文件大小没有改变,但总的NTFS文件系统大小改变了。

我相信他说的是通用元数据,不以任何方式改变文件。有人可以澄清或给我一个参考命令,他正在谈论或一个很好的解释?

试试这个,它可能会回答你的一些问题:

md test
cd test
dir
echo this is my file>file.txt
dir
echo alternative data stream>file.txt:hidden
dir
dir /r
del file.txt
dir /r

最新更新