Си диез / Говнокод #19448 Ссылка на оригинал

0

  1. 1
  2. 2
  3. 3
  4. 4
  5. 5
  6. 6
  7. 7
  8. 8
  9. 9
  10. 10
  11. 11
  12. 12
  13. 13
  14. 14
  15. 15
  16. 16
  17. 17
  18. 18
  19. 19
  20. 20
  21. 21
  22. 22
public NtStatus CreateFile(string fileName, FileAccess access, FileShare share, FileMode mode, FileOptions options,
    FileAttributes attributes, DokanFileInfo info)
{
    lock (_lock)
    {
        switch (mode)
        {
            case FileMode.Append:
            case FileMode.Open:
            {
                try
                {
                    var file = _fileSystem.GetFileSystemInfo(fileName);
                    return !file.Exists ? NtStatus.NoSuchFile : NtStatus.Success;
                }
                catch (IOException) // на@#% windows
                {
                    return NtStatus.NoSuchFile;
                }
            }
    ...
}

Припекло написать эмулятор диска под вендас
Юзал Dokan (особый уличный FUSE, винда онли)

Оказывается, винда умудряется искать даже файлы внутри другого файла и пытается найти файл по пути X:\lesbianporn.mp4\desktop.ini
Может кто знает нахуя это сделано?

Запостил: cykablyad cykablyad, (Updated )

Комментарии (32) RSS

  • ava guest # Ссылка на оригинал 0

    Подозреваю что автор пытался доказать возможным читателям кода, что он не гомик. Но сам и спалился т.к. ясно что он латентный педераст
    Ответить

  • ava bormand # Ссылка на оригинал 0

    > умудряется искать даже файлы внутри другого файла
    А ты флажки точно правильно заполнил, когда инфу о X:\lesbianporn.mp4 возвращал винде? Вдруг там закрался флаг, что это папка?
    Ответить

    • ava cykablyad # Ссылка на оригинал 0 ⇈

      Нет, все проверял десять раз
      И он бы в таком случае не дал бы файл открыть
      Ответить

      • ava wvxvw # Ссылка на оригинал 0 ⇈

        Может это потоки? Когда-то, когда Маки и Виндосы были несовместимы, Виндовс вышел с замечательным обновлением: вилка ресурсов, но в юзерспейсе, а не так как в этих Маках... Ну, суть была в том, чтобы показывать макинтошевские файлы так, как будто они виндовские, без дополнительного файла ресурсов. Но жопа оказалась в том, что если один файл прицепить к другому таким способом, то он становится необнаружимым ни иксплорером, ни цмд.ехе, и вообще практически никем, кроме оригинального автора.
        Что, в свою очередь дало толчек и ершик руткитам и т.п. нехорошим программам, и поэтому Виндовс оставил эту фичу неуправляемой до самой последней-распоследней версии.
        Ответить

          • ava cykablyad # Ссылка на оригинал 0 ⇈

            Их и cmd видит, и даже notepad видит, и все подряд видит
            Только там синтаксис с этими потоками ебнутый, что-то типа file.xyz:altStream:$DATA
            Ответить

            • ava inkanus-gray # Ссылка на оригинал 0 ⇈

              Не в этом проблема. Чтобы записать в «скрытый» поток, я могу в любой программе тупо указать имя файла file.xyz:streamName. Всё нормально читается и пишется, всё всем платится.

              Проблема в том, что команда dir не перечисляет потоки (так же, как и все файловые менеджеры), а программка streams из Sysinternals перечисляет.

              В описании функции _findfirst я не нашёл, что нужно делать, чтобы она перечислила альтернативные потоки.
              Ответить

              • ava cykablyad # Ссылка на оригинал 0 ⇈

                > Проблема в том, что команда dir не перечисляет потоки
                Врешь, dir /R (Win10 точно, старшие версии хз)

                C:\Users\Дмитрий\test>dir /?
Вывод списка файлов и подкаталогов в указанном каталоге.

DIR [диск:][путь][имя файла] [/A[[:]атрибуты]] [/b] [/C] [/D] [/L] [/N]
  [/O[[:]порядок сортировки]] [/P] [/Q] [/R] [/s] [/T[[:]время]] [/W] [/X] [/4]
...
  /R          Отображение альтернативных потоков данных этого файла.
                Ответить

                • ava inkanus-gray # Ссылка на оригинал 0 ⇈

                  Верно. В Семёрке и в Висте работает. В Хрюше не помню.

                  Простите, погорячился.

                  Тем не менее, файловые менеджеры скрывают присутствие альтернативных потоков.

                  Но тезис о невидимости альтернативных потоков никем, кроме оригинального автора, оказался сомнительным.
                  Ответить

                  • ava bormand # Ссылка на оригинал 0 ⇈

                    Просто на них никто не смотрит. И по-умолчанию их никто не показывает.
                    Ответить

                      • ava bormand # Ссылка на оригинал 0 ⇈

                        А стримы копируются при копировании файла на другой диск/шару?
                        Ответить

                      • ava cykablyad # Ссылка на оригинал 0 ⇈

                        Засунуть zip с проном в альтернативный поток ntoskrnl
                        Точно никто не удалит и не заметит
                        Школьники будут рады
                        Ответить

                        • ava bormand # Ссылка на оригинал 0 ⇈

                          Зачем zip? Да и на нтоскёрнел поди права админа надо...
                          Ответить

                        • ava 3_14dar # Ссылка на оригинал 0 ⇈

                          Тотал коммандер и тут обосрется в подсчете занимаемого места? И чем этот зип потом смотреть прикажете?
                          Ответить

      • ava MAKAKA # Ссылка на оригинал 0 ⇈

        может, это для архивов? ну типа c:\porno\lesbians.zip\baby_ebutsa.mp4 ?
        Ответить

    • ava cykablyad # Ссылка на оригинал 0 ⇈

      Скорее всего Windows Explorer просто писали кривые мудаки, потому что такого поведения в других приложениях не замечено
      Ответить

      • ava bormand # Ссылка на оригинал 0 ⇈

        А если файлмоном на настоящей ФС глянуть? Тоже видно запросы к desktop.ini внутри других файлов?
        Ответить

        • ava cykablyad # Ссылка на оригинал 0 ⇈

          На настоящей вроде все нормально, а вот виртуальную файлмон не видит вообще
          Ответить

          • ava KOPOHABuPYC # Ссылка на оригинал 0 ⇈

            Как здорово было бы стать киберугрозой и одновременно с убийством инкубаторов пожирать и их данные... Кто бы переписал на ассемблер?
            Ответить

Добавить комментарий

Переведи на "PHP", guest!

    А не использовать ли нам bbcode?

    ↑
    8
    ↓