《电脑爱好者》IT攻防之五军之战 2015年第06期pdf

《电脑爱好者》IT攻防之五军之战 2015年第06期 精彩文摘

系统的核心目录是位于系统分区的Windows文件夹。在此文件夹下，又按文件的不同类别分成100个左右的二级子文件夹，其中有的文件夹存放系统的可执行文件和DLL库文件，有的文件夹放置系统和设备的各类驱动程序，还有的放置图文声像和字库等资源文件、帮助文件等。总之，日常使用的各类文件在系统文件夹中基本都可以找到对应的文件夹类别。如果我们将自己的文件存放在Windows相应的系统文件夹中，并对文件日期等属性作与系统文件日期的一致性处理，那么，不是特别熟悉系统文件的用户很难一下子识别出混迹于系统目录中的用户文件(图1)。

我们经常使用的系统组件程序(如记事本、画图等)，均对应于Windows或Windows\System32文件夹下的一个EXE文件。如果我们为了保护自己的程序，也编制了一个小程序，编译成EXE可执行文件，将该EXE程序保存到Windows文件夹或System32文件夹下，就可以蒙混过关了。再编制另一个简单的EXE文件调用该程序，作为启动该程序的入口，这样别人就不会轻易获知该文件的原始存储位置了。如此一来，即便是用来执行的入口程序被删除掉了，位于系统目录中的原程序依然还在。