Поддерживает ли LoadLibrary альтернативные файловые потоки ntfs?

Question

[Hint]

Можно ли загрузить DLL из альтернативного потока?

LoadLibrary('test.dll:hidden')

Answer 1

[alexf2000]

Вроде бы да. Создал текстовый файл xx.xx, дальше type nul > xx.xx:hidden, type shell32.dll > xx.xx:hidden, RunDll32.exe xx.xx:hidden,Options_RunDLL 1 — всё работает. :)

Comments

[Hint]

Спасибо!

Answer 2

[rPman]

В winXP я спокойно запускал приложение, сохранив его exe в атрибутах к текстовому файлу, запускается даже из командных bat файлов.
a.txt:b.exe

p.s. Сейчас проверил в win7x64, не получилось вообще прочитать любой поток (хотя данные пишутся и разные утилиты показывают его наличие).

Answer 3

[alexf2000]

Проверил win7x64, пишет и читает нормально.
echo «this is test»>xx.xx:hidden
more < xx.xx:hidden

Comments

[rPman]

странно, с вашими именами у меня сработало, а с моими a.txt:b.txt нет О_о

C:\Temp> echo this is test >a.txt:b.txt
C:\Temp> more a.txt:b.txt
Не удается получить доступ к файлу C:\Temp\a.txt:b.txt

Интересно, почему так

[alexf2000]

Потому что это компьютеры, тут надо всякие закорючки соблюдать.
more < a.txt:b.txt

[rPman]

и то правда, хотя мой вариант должен был бы сработать, в.ч. и с type