先简单复习一下Windows中的逻辑驱动器、目录和路径等基本概念。Windows中的文件组织方式与DOS操作系统类似,也是采用分层次的结构:计算机中可以安装有多个物理驱动器,每个物理驱动器可以分为多个...
ATT&CK - 文件系统逻辑偏移
文件系统逻辑偏移 Windows 允许程序直接访问逻辑卷。具有直接访问权限的程序可以通过分析文件系统数据结构直接从驱动器读取和写入文件。此技术可以绕过 Windows 文件访问控制以及文件系统监视工具...