По поводу блоков — я имел ввиду, что мы будем совсем невезучими, но это, конечно, маловероятно.
А насчёт пристального изучения, просто по образу ФС отсутствие пустых блоков будет более подозрительно. Мой способ будет вскрыт только если пристально изучать каждый блок, а ваш при простом взгляде на ФС (тем более, что там будет много повторяющихся блоков).
Спасибо, мысль интересная. Но мы можем быть совсем невезучими, и какой-то блок все же будет перезаписан. Да и в случае, если образ такой ФС попадёт кому-то на анализ, полное отсутствие пустых блоков сразу вызовет подозрение, особенно если ФС была создана недавно.
Да, они всегда могут быть затерты, но можно попробовать в таблице Inode ставить у занятых застеганографированным файлом блоков 1, тогда перезаписываться не будет, но тут тоже есть проблема, тогда объём занятой памяти не будет равняться суммарному объёму записанных данных.
А насчёт пристального изучения, просто по образу ФС отсутствие пустых блоков будет более подозрительно. Мой способ будет вскрыт только если пристально изучать каждый блок, а ваш при простом взгляде на ФС (тем более, что там будет много повторяющихся блоков).
Но ещё раз повторюсь, мысль интересная.