Как я могу просмотреть системные файлы NTFS?

Question

Например, таблица основных файлов $Mft является одним из системных файлов NTFS.

Как я могу просмотреть свойства этих файлов (например, размер)?

Answer 1

Вы не можете сделать это из самой Windows - драйвер NTFS не позволяет пользовательскому пространству получать доступ к внутренним структурам.

В Linux используйте ntfsinfo из ntfsprogs.

(Простой ls -l '$Mft' будет работать, но вряд ли будет отображать правильный размер, так как многие из этих файлов даже не имеют потока ::$DATA .)