基于FAT32文件系统的文件隐藏研究与实现

摘要

随着社会和科技的进步，计算机的应用越来越广，为了保证保存在计算机中的机密数据不被窃取，私密信息不被偷窥，人们在文件隐藏方式的研究方面做了不少努力。
　　 由于Windows系列个人操作系统几乎占领了整个操作系统市场，因此人们在进行文件隐藏方面的研究时，也大多以Windows操作系统为研究平台。在文件隐藏的实现上，有这么几种实现方式：修改注册表的方式，利用Windows操作系统回收站特性的方式，挂接操作系统API（Application Programming Interface）函数的方式，加密文件的方式；修改文件系统结构的方式。从隐藏强度来看，修改注册表的方式，以及利用系统回收站特性的方式，隐藏强度较低；挂接API方式隐藏强度相对较高，但是其依赖于当前的操作系统环境，只能实现当前操作系统下的文件隐藏；加密文件隐藏方式使用过程比较烦琐，同时在处理大文件的时候，速度较慢。
　　 基于FAT32（File Allocation Table 32)文件系统的文件隐藏方式，通过把一个普通文件赋予卷标文件的属性，来达到文件隐藏的目的。该方式可以隐藏FAT32文件系统下的任意格式文件，隐藏速度不受文件大小影响，隐藏效果具有永久性，不会因为操作系统的改变而导致隐藏失效。但其也存在不足，通过直接读取磁盘扇区的方式可以找出其隐藏的文件目录项，再通过目录项中的起始簇号，即可获得整个文件的内容。为弥补其不足之处，在其基础上，一种改进了的文件隐藏方式被提了出来，其主要工作是通过修改文件的起始簇号，加强了文件隐藏强度。