Comment puis-je déterminer l'emplacement d'un fichier sur le disque (secteur / offset) sur un système de fichiers NTFS?


2

Existe-t-il des outils / utilitaires pouvant énumérer tous les secteurs sur lesquels un fichier est stocké?


2
Dans quel but?
Kevin Panko

récupération de fichier [satisfaire le minimum de personnage]
eeeeeee

Réponses:


1

ntfsclusterqui fait partie du ntfs-3gpaquet sur les systèmes Linux peut faire quelque chose comme ça. Par exemple:

$ sudo ntfscluster -F WINDOWS/twunk_32.exe /dev/sdb1
Dump: /WINDOWS/twunk_32.exe
    0x10 - resident
    0x30 - resident
    0x80 - non-resident
             VCN     LCN     Length
               0  1144261        7

LCN signifie "numéro de cluster logique" que vous devrez convertir en secteurs ou en décalages d'octets à l'aide du nombre "octets par cluster" qui est généré ntfscluster -i $DEVICE.

En utilisant notre site, vous reconnaissez avoir lu et compris notre politique liée aux cookies et notre politique de confidentialité.
Licensed under cc by-sa 3.0 with attribution required.