Предположим, у меня есть раздел и некоторые файлы были скрыты NTFS Stream. У меня два серьезных вопроса:

  • Можно ли их найти с помощью команды find unix?
  • Как я могу их найти?

1 ответ1

2

Нет, команда unix find ничего не знает о ADS. Драйвер ntfs-3g по крайней мере знает о них. Если они действительно сопоставлены с расширенными атрибутами в Linux, вы сможете перечислить их с помощью lsattr . Вероятно, существуют более строгие ограничения ядра для размера атрибутов, поэтому вы не сможете получить все данные таким способом.

Вам лучше использовать Windows и что-то вроде AlternateStreamView или Streams

Всё ещё ищете ответ? Посмотрите другие вопросы с метками .