Предположим, у меня есть раздел и некоторые файлы были скрыты NTFS Stream.
У меня два серьезных вопроса:
- Можно ли их найти с помощью команды
find
unix? - Как я могу их найти?
Предположим, у меня есть раздел и некоторые файлы были скрыты NTFS Stream.
У меня два серьезных вопроса:
find
unix?Нет, команда unix find
ничего не знает о ADS. Драйвер ntfs-3g по крайней мере знает о них. Если они действительно сопоставлены с расширенными атрибутами в Linux, вы сможете перечислить их с помощью lsattr
. Вероятно, существуют более строгие ограничения ядра для размера атрибутов, поэтому вы не сможете получить все данные таким способом.
Вам лучше использовать Windows и что-то вроде AlternateStreamView или Streams