Avvio di eseguibili in flussi di dati alternativi


5

Ho letto un articolo su questo argomento e so che l'esecuzione di eseguibili da Alternate Data Streams (ADS) è disabilitata in Windows 7. Esiste un modo alternativo per raggiungerlo?

Risposte:


3

Sì, in realtà c'è un modo.

Creazione di un collegamento simbolico a un eseguibile tenuto in un ADS ti permetterà di chiamare il link ed eseguire il file. Ad esempio, se avessi chiamato un eseguibile some_exe.exe in un annuncio di some_file.txt Potrei creare un link in questo modo:

mklink some_name.exe some_file:some_exe.exe  

Posso quindi chiamare some_name.exe per eseguire l'eseguibile contenuto in some_file.txt.

Utilizzando il nostro sito, riconosci di aver letto e compreso le nostre Informativa sui cookie e Informativa sulla privacy.
Licensed under cc by-sa 3.0 with attribution required.