NIO.2 的 AttributeView 扩展:实战在 Windows NTFS 系统中读取特定的文件隐藏变量属性

秋雪君_3502

秋雪君_3502

2026-05-08

539人浏览

原创

Java NIO.2在Windows上仅能可靠读取dos:hidden和basic:isHidden等基础隐藏属性,无法访问ADS、EFS加密状态、重解析点等NTFS原生隐藏机制。

nio.2 的 attributeview 扩展:实战在 windows ntfs 系统中读取特定的文件隐藏变量属性

Java 的 NIO.2(JSR-203)通过 AttributeView 体系支持跨平台的文件属性访问,但在 Windows NTFS 上,它**不直接暴露 NTFS 原生的隐藏机制**,比如备用数据流(ADS)、+h/+s 属性位、或 EFS 加密状态。它能读取的“隐藏相关”属性非常有限,且行为受底层实现和 JVM 版本影响。

Windows 下 NIO.2 实际可读的隐藏相关属性

NIO.2 在 Windows 上主要通过 DosFileAttributeView 和 BasicFileAttributeView 暴露部分 DOS 风格属性。真正可用、稳定、无需额外权限的只有:

  • dos:hidden:对应 NTFS 的“隐藏”属性(即 attrib +h 设置的标志)。可读可写,调用 readAttributes("dos:hidden") 或 getAttribute("dos:hidden") 能准确返回 true/false。
  • dos:system:对应 attrib +s。同样可读,但注意:单独设 +s 不会让文件在资源管理器中“消失”,仅与 +h 组合时增强隐蔽性。
  • basic:isHidden:这是 BasicFileAttributeView 提供的抽象属性,底层实际就是查 dos:hidden,语义一致,推荐优先使用。

它读不到什么?为什么不能替代 attrib 或 PowerShell

以下关键 NTFS 隐藏能力,NIO.2 **完全无法访问**,也不在任何标准 AttributeView 规范中:

  • 备用数据流(ADS):如 file.txt:secret。Java 标准 API 没有 ADS 抽象,Files.list(Paths.get("file.txt")) 只列出主流;Files.exists() 对 "file.txt:secret" 返回 false(除非用 JNI 或第三方库如 ntfsstreams)。
  • 文件夹的系统属性组合效果:NTFS 中一个文件夹同时带 +h 和 +s,才能在“显示隐藏项目”开启时也彻底不可见。NIO.2 虽能分别读这两个值,但无法判断“当前资源管理器是否启用显示隐藏项”这一 UI 状态,因此无法预测视觉可见性。
  • EFS 加密状态、完整性校验($LOGGED_UTILITY_STREAM)、对象 ID、重解析点(符号链接/挂载点)等元数据:这些属于 NTFS 内部结构,不在 Java 文件属性模型覆盖范围内。

实战代码:安全读取 dos:hidden 和 isHidden

以下示例使用标准 NIO.2,无需管理员权限,兼容 JDK 7+:

Windows 开机自启并隐藏到系统托盘
Windows 开机自启并隐藏到系统托盘

让 Windows 桌面程序在开机时静默自启并隐藏到系统托盘。特别适用于 Flutter、Electron 等无视 VBS/ProcessStartInfo 窗口样式、难以隐藏的顽固应用。提供「VBS 启动器 + Python ctypes/Win32 API」的隐藏窗口方案,可稳定把窗口收进托盘且不闪控制台。

下载
Path p = Paths.get("C:\Secret\config.dat");
try {
    // 方法1:用 BasicView 读 isHidden(推荐,语义清晰)
    boolean isHidden = Files.getAttribute(p, "basic:isHidden", LinkOption.NOFOLLOW_LINKS);
    
    // 方法2:用 DosView 读 dos:hidden(更底层,明确指向 NTFS)
    DosFileAttributes attrs = Files.readAttributes(p, DosFileAttributes.class);
    boolean hiddenFlag = attrs.isHidden();
    
    System.out.println("Is hidden (basic): " + isHidden);
    System.out.println("Is hidden (dos): "   + hiddenFlag);
} catch (IOException e) {
    // 文件不存在、无读权限、路径非法时抛出
    System.err.println("Cannot read attributes: " + e.getMessage());
}

注意:如果目标是目录,isHidden 含义不变;若需递归检查子项,需配合 Files.walk() 手动遍历。

需要读 ADS 或深层 NTFS 属性?得换方案

当业务真依赖 ADS 存储(如 CTF 隐写、取证分析),NIO.2 就不是工具。此时应:

  • 调用系统命令:Runtime.getRuntime().exec("cmd /c dir /r X:\path") 解析输出,或用 ProcessBuilder 执行 streams.exe -s(Sysinternals 工具);
  • 使用 JNI 封装 Windows API(如 FindFirstStreamW);
  • 改用 PowerShell 脚本,通过 Get-Item $path | ForEach-Object { $_.AlternateDataStream } 获取流列表,再由 Java 调用执行。

本质上,NIO.2 是通用文件抽象层,不是 NTFS 驱动。它提供的是“操作系统普遍支持的最小公分母”,而不是“Windows 能做什么就暴露什么”。对隐藏属性的读取,它只负责把 attrib 能设的那两个基础位,稳稳地映射出来。

相关专题

更多
Java I/O 与 NIO 编程体系合集
Java I/O 与 NIO 编程体系合集

全面讲解 Java I/O 编程的演进与核心 API,涵盖传统 I/O 的字节流(InputStream/OutputStream)与字符流(Reader/Writer)体系、装饰器模式在 I/O 中的应用(BufferedReader/InputStreamReader)、文件读写与目录操作、NIO 核心三要素(Buffer 缓冲区/Channel 通道/Selector 选择器)、ByteBuffer 操作与内存映射文件(Mappe

2026.04.29

532

28

windows查看端口占用情况
windows查看端口占用情况

Windows端口可以认为是计算机与外界通讯交流的出入口。逻辑意义上的端口一般是指TCP/IP协议中的端口,端口号的范围从0到65535,比如用于浏览网页服务的80端口,用于FTP服务的21端口等等。怎么查看windows端口占用情况呢?php中文网给大家带来了相关的教程以及文章,欢迎大家前来阅读学习。

2023.07.26

3499

3

查看端口占用情况windows
查看端口占用情况windows

端口占用是指与端口关联的软件占用端口而使得其他应用程序无法使用这些端口,端口占用问题是计算机系统编程领域的一个常见问题,端口占用的根本原因可能是操作系统的一些错误,服务器也可能会出现端口占用问题。php中文网给大家带来了相关的教程以及文章,欢迎大家前来学习阅读。

2023.07.27

3038

6

windows照片无法显示
windows照片无法显示

当我们尝试打开一张图片时,可能会出现一个错误提示,提示说"Windows照片查看器无法显示此图片,因为计算机上的可用内存不足",本专题为大家提供windows照片无法显示相关的文章,帮助大家解决该问题。

2023.08.01

1548

3

windows查看端口被占用的情况
windows查看端口被占用的情况

windows查看端口被占用的情况的方法:1、使用Windows自带的资源监视器;2、使用命令提示符查看端口信息;3、使用任务管理器查看占用端口的进程。本专题为大家提供windows查看端口被占用的情况的相关的文章、下载、课程内容,供大家免费下载体验。

2023.08.02

2759

5

windows无法访问共享电脑
windows无法访问共享电脑

在现代社会中,共享电脑是办公室和家庭的重要组成部分。然而,有时我们可能会遇到Windows无法访问共享电脑的问题。这个问题可能会导致数据无法共享,影响工作和生活的正常进行。php中文网给大家带来了相关的教程以及文章,欢迎大家前来阅读学习。

2023.08.08

3370

4

windows自动更新
windows自动更新

Windows操作系统的自动更新功能可以确保系统及时获取最新的补丁和安全更新,以提高系统的稳定性和安全性。然而,有时候我们可能希望暂时或永久地关闭Windows的自动更新功能。php中文网给大家带来了相关的教程以及文章,欢迎大家前来学习阅读。

2023.08.10

1757

3

windows boot manager
windows boot manager

windows boot manager无法开机的解决方法:1、系统文件损坏,使用Windows安装光盘或USB启动盘进入恢复环境,选择修复计算机,然后选择自动修复;2、引导顺序错误,进入恢复环境,选择命令提示符,输入命令"bootrec /fixboot"和"bootrec /fixmbr",然后重新启动计算机;3、硬件问题,使用硬盘检测工具进行扫描和修复;4、重装操作系统。本专题还提供其他解决

2023.08.28

2537

4

windows锁屏快捷键
windows锁屏快捷键

windows锁屏快捷键是Windows键+L、Ctrl+Alt+Del、Windows键+D、Windows键+P和Windows键+R。本专题为大家提供windows相关的文章、下载、课程内容,供大家免费下载体验。

2023.08.30

5547

5

热门下载

更多
网站特效
/
网站源码
/
网站素材
/
前端模板

精品课程

更多
相关推荐
/
热门推荐
/
最新课程
Python uv官方安装与入门文档
Python uv官方安装与入门文档

共0课时 | 0人学习

Buffalo框架快速入门指南
Buffalo框架快速入门指南

共0课时 | 0人学习

Conan 2 安装指南
Conan 2 安装指南

共0课时 | 0人学习