1. C# / Говнокод #19448

    −104

    1. 01
    2. 02
    3. 03
    4. 04
    5. 05
    6. 06
    7. 07
    8. 08
    9. 09
    10. 10
    11. 11
    12. 12
    13. 13
    14. 14
    15. 15
    16. 16
    17. 17
    18. 18
    19. 19
    20. 20
    21. 21
    22. 22
    public NtStatus CreateFile(string fileName, FileAccess access, FileShare share, FileMode mode, FileOptions options,
    FileAttributes attributes, DokanFileInfo info)
{
    lock (_lock)
    {
        switch (mode)
        {
            case FileMode.Append:
            case FileMode.Open:
            {
                try
                {
                    var file = _fileSystem.GetFileSystemInfo(fileName);
                    return !file.Exists ? NtStatus.NoSuchFile : NtStatus.Success;
                }
                catch (IOException) // на@#% windows
                {
                    return NtStatus.NoSuchFile;
                }
            }
    ...
}

    Припекло написать эмулятор диска под вендас
    Юзал Dokan (особый уличный FUSE, винда онли)

    Оказывается, винда умудряется искать даже файлы внутри другого файла и пытается найти файл по пути X:\lesbianporn.mp4\desktop.ini
    Может кто знает нахуя это сделано?

    Запостил: cykablyad, 12 Февраля 2016

    Комментарии (32) RSS

    • ava guest 13.02.2016 12:31 # −2

      Подозреваю что автор пытался доказать возможным читателям кода, что он не гомик. Но сам и спалился т.к. ясно что он латентный педераст
      Ответить

    • ava bormand 13.02.2016 12:52 # +4

      > умудряется искать даже файлы внутри другого файла
      А ты флажки точно правильно заполнил, когда инфу о X:\lesbianporn.mp4 возвращал винде? Вдруг там закрался флаг, что это папка?
      Ответить

      • ava 3_14dar 13.02.2016 21:17 # −1

        Это такой прыщешовинизм?
        Ответить

        • ava bormand 13.02.2016 21:19 # +1

          Всмысле?
          Ответить

          • ava 3_14dar 14.02.2016 05:36 # −2

            Как можно заставить винду подумать, что файл - это папка?
            Ответить

            • ava bormand 14.02.2016 07:02 # +3

              Ну ОП же файловую систему пишет. Что ФС вернёт винде, то она и покажет...
              Ответить

      • ava cykablyad 14.02.2016 09:21 # −1

        Нет, все проверял десять раз
        И он бы в таком случае не дал бы файл открыть
        Ответить

        • ava wvxvw 15.02.2016 02:44 # +2

          Может это потоки? Когда-то, когда Маки и Виндосы были несовместимы, Виндовс вышел с замечательным обновлением: вилка ресурсов, но в юзерспейсе, а не так как в этих Маках... Ну, суть была в том, чтобы показывать макинтошевские файлы так, как будто они виндовские, без дополнительного файла ресурсов. Но жопа оказалась в том, что если один файл прицепить к другому таким способом, то он становится необнаружимым ни иксплорером, ни цмд.ехе, и вообще практически никем, кроме оригинального автора.
          Что, в свою очередь дало толчек и ершик руткитам и т.п. нехорошим программам, и поэтому Виндовс оставил эту фичу неуправляемой до самой последней-распоследней версии.
          Ответить

          • ava inkanus-gray 15.02.2016 03:03 # 0

            Однако, некоторые программы их всё-таки видят:
            https://technet.microsoft.com/en-us/sysinternals/bb897440.aspx
            Ответить

            • ava cykablyad 16.02.2016 05:26 # +1

              Их и cmd видит, и даже notepad видит, и все подряд видит
              Только там синтаксис с этими потоками ебнутый, что-то типа file.xyz:altStream:$DATA
              Ответить

              • ava inkanus-gray 16.02.2016 14:46 # 0

                Не в этом проблема. Чтобы записать в «скрытый» поток, я могу в любой программе тупо указать имя файла file.xyz:streamName. Всё нормально читается и пишется, всё всем платится.

                Проблема в том, что команда dir не перечисляет потоки (так же, как и все файловые менеджеры), а программка streams из Sysinternals перечисляет.

                В описании функции _findfirst я не нашёл, что нужно делать, чтобы она перечислила альтернативные потоки.
                Ответить

                • ava cykablyad 16.02.2016 22:38 # +2

                  > Проблема в том, что команда dir не перечисляет потоки
                  Врешь, dir /R (Win10 точно, старшие версии хз)

                  C:\Users\Дмитрий\test>dir /?
Вывод списка файлов и подкаталогов в указанном каталоге.

DIR [диск:][путь][имя файла] [/A[[:]атрибуты]] [/b] [/C] [/D] [/L] [/N]
  [/O[[:]порядок сортировки]] [/P] [/Q] [/R] [/s] [/T[[:]время]] [/W] [/X] [/4]
...
  /R          Отображение альтернативных потоков данных этого файла.
                  Ответить

                  • ava inkanus-gray 16.02.2016 23:06 # 0

                    Верно. В Семёрке и в Висте работает. В Хрюше не помню.

                    Простите, погорячился.

                    Тем не менее, файловые менеджеры скрывают присутствие альтернативных потоков.

                    Но тезис о невидимости альтернативных потоков никем, кроме оригинального автора, оказался сомнительным.
                    Ответить

                    • ava bormand 16.02.2016 23:19 # 0

                      Просто на них никто не смотрит. И по-умолчанию их никто не показывает.
                      Ответить

                      • ava inkanus-gray 16.02.2016 23:24 # 0

                        Значит, на рабочем компе можно безбоязненно хранить фильмы?
                        Ответить

                        • ava bormand 16.02.2016 23:26 # 0

                          А стримы копируются при копировании файла на другой диск/шару?
                          Ответить

                        • ava cykablyad 17.02.2016 06:45 # 0

                          Засунуть zip с проном в альтернативный поток ntoskrnl
                          Точно никто не удалит и не заметит
                          Школьники будут рады
                          Ответить

                          • ava bormand 17.02.2016 06:48 # 0

                            Зачем zip? Да и на нтоскёрнел поди права админа надо...
                            Ответить

                          • ava 3_14dar 17.02.2016 07:10 # 0

                            Тотал коммандер и тут обосрется в подсчете занимаемого места? И чем этот зип потом смотреть прикажете?
                            Ответить

                            • ava cykablyad 17.02.2016 09:42 # 0

                              > И чем этот зип потом смотреть прикажете
                              Винампом
                              Ответить

              • ava inkanus-gray 16.02.2016 14:58 # 0

                P.S. Нашёл способ перечисления потоков:
                http://hex.pp.ua/ntfs-alternate-data-streams.php

                Даже три:
                • BackupRead;
                • FindFirstStreamW и FindNextStreamW (Windows XP и более древние пролетают);
                • NtQueryInformationFile.
                Ответить

          • ava cykablyad 16.02.2016 05:24 # +1

            У меня потоки not implemented и они нахуй не нужны
            Ответить

        • ava MAKAKA 16.05.2020 14:52 # 0

          может, это для архивов? ну типа c:\porno\lesbians.zip\baby_ebutsa.mp4 ?
          Ответить

      • ava cykablyad 14.02.2016 09:22 # +1

        Скорее всего Windows Explorer просто писали кривые мудаки, потому что такого поведения в других приложениях не замечено
        Ответить

        • ava bormand 14.02.2016 09:36 # −1

          А если файлмоном на настоящей ФС глянуть? Тоже видно запросы к desktop.ini внутри других файлов?
          Ответить

          • ava cykablyad 14.02.2016 10:30 # 0

            На настоящей вроде все нормально, а вот виртуальную файлмон не видит вообще
            Ответить

            • ava KOPOHABuPYC 18.05.2020 23:28 # 0

              Как здорово было бы стать киберугрозой и одновременно с убийством инкубаторов пожирать и их данные... Кто бы переписал на ассемблер?
              Ответить

    Добавить комментарий