ads - AltDS - 代替データ ストリームはディスクのどこに物理的に保存されていますか?

Question

ADS データの物理的な場所に関する情報を見つけるのに苦労しています。NTFS MFT 内に保存されていますか、それとも MFT が 2 番目の場所を指していますか?

Answer 1

ADSは実際のNTFSストリームです。ADSと「通常の」ストリームの唯一の違いは、ADSには名前の付いたストリームがあり、「通常の」ストリームには名前がないことです。「通常の」ストリームのようなADSはMFTにあります。