Réponses:
ntfscluster
qui fait partie du ntfs-3g
paquet sur les systèmes Linux peut faire quelque chose comme ça. Par exemple:
$ sudo ntfscluster -F WINDOWS/twunk_32.exe /dev/sdb1
Dump: /WINDOWS/twunk_32.exe
0x10 - resident
0x30 - resident
0x80 - non-resident
VCN LCN Length
0 1144261 7
LCN signifie "numéro de cluster logique" que vous devrez convertir en secteurs ou en décalages d'octets à l'aide du nombre "octets par cluster" qui est généré ntfscluster -i $DEVICE
.