encontra o comando unix e o NTFS Stream

0

Suponha que eu tenha uma partição e alguns arquivos tenham sido ocultados pelo NTFS Stream. Eu tenho duas perguntas sérias:

  • É possível localizá-los via comando find unix?
  • Como posso encontrá-los?
por PersianGulf 05.02.2016 / 11:14

1 resposta

2

Não, o comando unix find não sabe nada sobre o ADS. O driver ntfs-3g , pelo menos, os conhece. Se eles estiverem de fato mapeados para atributos estendidos no Linux, você poderá listá-los com lsattr . Provavelmente existem os limites de kernel mais estritos no lugar para o tamanho dos atributos, então você pode não conseguir obter todos os dados dessa maneira.

É melhor usar o Windows e algo como AlternateStreamView ou Fluxos

    
por 05.02.2016 / 12:57

Tags