hex.pp.ua

NTFS BackupRead Dumper

Программа для дампа файлов через BackupRead




Программа позволяет сделать дамп файла с использованием WinAPI функции BackupRead, а затем восстановить исходный файл из полученного дампа. Программа используется мной для исследования внутреннего устройства потоков, содержащихся у файлов на разделах NTFS.

Полученный дамп можно открывать в любом hex-редакторе, исследовать его внутреннюю структуру, а также пробовать вносить туда изменения, затем восстанавливать файл через NTFS BackupRead Dumper и смотреть, изменилось ли что-нибудь.

Данная программа помогла найти баг в WinAPI-функции BackupSeek.

sparse файл
NTFS BackupRead Dumper

Скачать

Скачать программу NTFS BackupRead Dumper 1.0 (RAR-архив, 379 Кб)

По теме файловых потоков также есть следующее:

система комментирования CACKLE
Разделы сайта
Главная
Блог
Native API
NTFS и ReFS
Микроконтроллеры
Справочник NTDLL
Коды NTSTATUS
Разное

Избранное
NTFS Stream Explorer
Native Shell
Тенгвар

Остальное
nvpnhcknn (архив)
English pages
Контакты

Ленты atom
Лента Atom сайта Лента Atom блога



При копировании материалов хорошим тоном будет указание авторства и ссылка на сайт.