Как определить местоположение файла на диске (сектор / смещение) в файловой системе NTFS?

Question

Существуют ли какие-либо инструменты / утилиты, которые могут перечислять все сектора, в которых хранится данный файл?

Answer 1

ntfscluster который является частью пакета ntfs-3g в системах Linux, может сделать что-то подобное. Например:

$ sudo ntfscluster -F WINDOWS/twunk_32.exe /dev/sdb1
Dump: /WINDOWS/twunk_32.exe
    0x10 - resident
    0x30 - resident
    0x80 - non-resident
             VCN     LCN     Length
               0  1144261        7

LCN означает "номер логического кластера", который необходимо преобразовать в сектора или смещения байтов, используя число "байтов на кластер", которое выводится с помощью ntfscluster -i $DEVICE .