首先Windows系统在解析文件名时#xff0c;当遇到unicode控制符时#xff0c;会改变文件名的显示方式。

利用这一特性#xff0c;可以将exe,scr,com等可执行文件伪装成doc,j…

逆名欺骗木马在文件名中插入控RLO制符来使文件名逆序显示达到欺骗的目的。

首先Windows系统在解析文件名时当遇到unicode控制符时会改变文件名的显示方式。

利用这一特性可以将exe,scr,com等可执行文件伪装成doc,jpg,txt,ppt等。

例如我创建一个bat文件命名为txt.bat。

然后点击重命名在文件名输入框中首先右键点击“插入unicode控制字符”插入一个RLO从右到左显示然后输入txt.bat回车此时文件名已经显示为tab.txt。

将这个文件发给其他用户由于文件后缀为txt一般用户会当做文本文件放心的打开此时bat文件已经执行。

左到右标记

阿拉伯句子中间的英文引用语可被标记为从左到右的嵌套文本。

LRE影响单词顺序不影响字符顺序。

(RLE)

表示将从右到左嵌套一些文本。

例如英语引用语中间的希伯来短语可被标记为从右到左的嵌套文本。

RLE影响单词顺序不影响字符顺序。

(LRO)

当需要用于特殊情况例如用于部件编号时优先于双向字符类型。

LRO

(RLO)

当需要用于特殊情况例如用于部件编号时优先于双向字符类型。

RLO

Pop

-U0039ASCII数字。

国家地区数字形状由当前用户的区域设置决定。

名义欧洲数字形状

关闭象圆括号这样的字符的对称交换这样其左边和右边能继续表明向左和向右的朝向与打开对称交换时的打开和关闭状态相反。

激活阿拉伯成形

控制阿拉伯兼容性字符的成形行为。

在显示过程中某些字母形式可能以草率的连接或者连字狐线的方式联接起来。

成形选择器代码表示用于获得显示效果的字符形状确定glyph选择过程是处于激活还是禁止状态。

默认状态为禁止。

禁止阿拉伯成形

http://dragoon666.blog.163.com/blog/static/107009194201092945857356/

http://blog.sina.com.cn/s/blog_593d2b950100hwl1.html