6

Если я открою Windows Explorer и зайду на рабочий стол (или что-то еще) и выполню поиск (содержимое файла, а не только заголовки) в верхнем правом окне поиска stream меня будет возвращен каждый файл. Если я выбираю файл, открываю его в текстовом редакторе и ищу stream я не получаю хитов.

Что особенного в этом? Я тоже вернул изображения. Там есть часть метаданных, которые я не вижу, но Windows есть?

Обновить:

Я создал пустой файл и посмотрел его в шестнадцатеричном редакторе, чтобы убедиться, что он пуст.

Пустой файл в шестнадцатеричном редакторе

Этот файл показывает sup, когда я ищу stream . это 0 кб.

Update2:

Я проверял дома на Windows 8.1, и это происходит там тоже.

Я думаю, что это некая "особенность" Windows, которую я не понимаю.

|источник

1 ответ1

1

Это (хорошее) предположение, но я вполне уверен, что вы видите свидетельство чего-то, называемого "альтернативными потоками данных", что является функцией NTFS, которая позволяет хранить "в" файле альтернативных данных, которые извлекаются только с конкретными ссылка.

Некоторые ссылки:

Моя аналогия состоит в том, чтобы сказать, что альтернативные потоки данных являются "скрытыми" файлами этого (программного) поколения.

|источник

Всё ещё ищете ответ? Посмотрите другие вопросы с метками .