Ntfs解析程序能力简单测试(2.24加入SysReveal)

显示全部楼层 · 发表于 2011-1-27 23:49:49

本帖最后由 studycpp 于 2011-1-27 23:59 编辑

你的版本太老了，早就更新到2.02了
NtfsStreamsEditor2.02.exe
http://bbs.kafan.cn/forum.php?mod=viewthread&tid=460084

http://cid-d07bcd808fc9b9ad.office.live.com/self.aspx/.Public/NtfsStreamsEditor/NtfsStreamsEditor202.zip

以后公布源代码

显示全部楼层 · 发表于 2011-1-28 09:26:00

本帖最后由银砾石于 2011-1-28 09:33 编辑

回复 8楼 dl123100 的帖子

另外测了下,xt和pt均在fat32畸形目录处理中存在问题。
标红色的这个..目录处理不当
C:\test>dir

  C:\test的目录

2011-01-28 09:05:20    目录
      Extra_Attr_ShortName:  .
2011-01-28 09:05:20    目录
      Extra_Attr_ShortName:  ..
2011-01-28 09:05:26    目录
      Extra_Attr_ShortName:  CON
2011-01-28 09:05:24    目录    ...
      Extra_Attr_ShortName:  7154~1
2011-01-28 09:05:26    目录
      Extra_Attr_ShortName:  0200~1
2011-01-28 09:05:26    目录    .
      Extra_Attr_ShortName:  02E2~1
2011-01-28 09:05:26    目录       .
      Extra_Attr_ShortName:  E202~1
2011-01-28 09:05:26    目录    ..
      Extra_Attr_ShortName:  E2E2~1

另外
C:\test>ren "\\?\c:\test\con" "\\?\c:\test\."
  移动/重命名成功。  '\\?\c:\test\con'重命名为'\\?\c:\test\.'。
C:\test>dir
  C:\test的目录
2011-01-28 09:05:20    目录
      Extra_Attr_ShortName:  .
2011-01-28 09:05:20    目录
      Extra_Attr_ShortName:  ..
2011-01-28 09:05:24    目录    ...
      Extra_Attr_ShortName:  7154~1
2011-01-28 09:05:26    目录
      Extra_Attr_ShortName:  0200~1
2011-01-28 09:05:26    目录    .
      Extra_Attr_ShortName:  02E2~1
2011-01-28 09:05:26    目录       .
      Extra_Attr_ShortName:  E202~1
2011-01-28 09:05:26    目录    ..
      Extra_Attr_ShortName:  E2E2~1
2011-01-28 09:05:26    目录    .
      Extra_Attr_ShortName:  E200~1

显示全部楼层 · 发表于 2011-1-28 17:01:48

后排学习，支持

显示全部楼层 · 发表于 2011-1-29 20:53:23

似乎硬连接测试中全部倒下了

显示全部楼层 · 发表于 2011-1-30 00:52:26

辛苦啦，好东西很多啊，收下几个

显示全部楼层 · 发表于 2011-2-4 00:19:39

太強大了，認真學習

显示全部楼层 · 发表于 2011-2-13 21:57:12

在虚拟机上简单测试了一下，NTFS数据流扫描专家最新的2.0版本测试结果如下：数据流的名称是可以找到的，数量也正确，只是我确实没有考虑到硬链接这个东西，算了，有心情了再更新吧。

显示全部楼层 · 发表于 2011-2-13 22:06:32

sophos ark怎么没有

显示全部楼层 · 发表于 2011-2-14 08:17:31

本帖最后由银砾石于 2011-2-14 08:26 编辑

sophos ark 没发现有查看流文件的功能啊？

另:power tool更新后3.4.2仍无法解析

显示全部楼层 · 发表于 2011-2-23 19:58:16

真的好强大啊

[讨论] Ntfs解析程序能力简单测试(2.24加入SysReveal)