Le format de fichier NTFS (format de partition propriétaire de microsoft) réserve bien des surprises...
Aujourd'hui, sur IRC, j'ai appris l'une d'elles...
Vous pensez peut etre que je parle de l'attribut "fichier caché" ou des droits d'admin?
Non, je parle de dissimuler un fichier dans un autre...
Je m'explique: dans ce type de partition, les fichiers classiques n'ont qu'une seule partie: celle qui est visible.
Seulement, il existe ce que certains appellent les ADS (voir le titre

) qui permettent de dissimuler des fichiers a l'intérieur du autre fichier...
Peut etre qu'ils ne sont pas si bien dissimulés, me direz vous (peut etre), on le voit a la taille du fichier... Et bien meme pas!
La seule facon de voir ces fichiers cachés est de connaitre le nom du flux avec la syntaxe suivante (par exemple avec notepad) sur la ligne de commande:
notepad normal.txt:flux pour pouvoir ouvrir ce flux.
Quand on ouvre ce flux, on ne voit que celui la, on ne peut meme pas savoir si il y en a d'autres, sauf en connaissant leurs noms... La seule alternative qui reste est l'éditeur héxadécimal, si le votre peut ouvrir vos disques durs... (comme winhex par exemple)
Pour plus d'information:
http://www.biznix.org/whylinux/windows/ads.html
Enfin, ca n'est pas nouveau, a priori ca a été remarqué en 1997, mais je me suis dit que je ne suis pas le seul à l'ignorer...
Surtout que ces flux peuvent contenir n'importe quel type de données...
Tu me dis, j'oublie. Tu m'enseignes, je me souviens. Tu m'impliques, j'apprends. - Benjamin Franklin