hex.pp.ua

NTFS Stream Explorer. Вкладка «Потоки»

Вкладка «Потоки»




Назад к оглавлению справки

Вкладка «Потоки» программы NTFS Stream Explorer предназначена для операций с альтернативными файловыми потоками NTFS. Если у открытого в программе файла уже есть альтернативные файловые потоки, вкладка появляется автоматически. Если же у файла нет потоков, но необходимо их создать, попасть во вкладку можно из выпадающего меню «Добавить» вкладки «Базовая информация».

Вкладка «Потоки»
Вкладка «Потоки»

Вкладка представляет собой таблицу потоков. Кнопки управления потоками находятся на панели выше таблицы.

Таблица

Таблица потоков имеет четыре колонки. В первой колонке отображается имя альтернативного файлового потока, во второй — его размер, в третьей — размер, выделенный на диске, а в четвёртой - атрибут потока. Атрибут потока может быть «нормальный» или «сжатый». Сжатый поток это поток, к содержимому которого был применён внутренний механизм сжатия NTFS. При этом файл, к которому был прикреплён поток не обязательно должен быть сжатым.

Верхняя панель и всплывающее меню

Верхняя панель содержит кнопки для управления файловыми потоками. При наведении курсора мыши на кнопку появляется всплывающая подсказка, которая сообщает о функции кнопки. Кнопки на панели дублируются всплывающем меню, которое появится, если выбрать из списка файловый поток и кликнуть по нему второй кнопкой мыши.

Функции кнопок

Создать поток
Эта кнопка открывает справа панель, позволяющую создать новый альтернативный файловый поток NTFS.

Создание нового потока
Создание нового потока
На панели справа можно задать имя нового файлового потока. Можно выбрать источник, откуда будет создан поток: будет ли взято его содержимое из файла, или новый поток будет заполнен нулями. Если выбран второй вариант, становится доступно поле выбора размера нового потока. В противном случае размер потока будет равен размеру выбранного файла-источника. Опция «перезаписывать» позволяет перезаписать поток, если имя нового потока совпадает с существующим. При нажатии кнопки «создать» будет показан диалог выбора файла, если выбрана опция создания потока из файла. Либо поток, заполненный нулями сразу появится в списке. После создания потока панель закрывается. Также панель можно закрыть кнопкой «отмена».

Просмотр
Эта кнопка открывает окно просмотра содержимого альтернативного файлового потока NTFS в виде шестнадцатиричного дампа. Не рекомендуется просматривать таким образом потоки большого размера.

Экспорт
Экспорт потока во внешний файл.

Удалить
Удаляет поток NTFS.

Запустить
Позволяет запустить поток NTFS как процесс, но только в том случае, если в потоке NTFS содержится правильный исполняемый образ Win32. Например, можно вставить какой-нибудь .exe-файл в виде потока и потом попробовать его запустить.

Сжать
Сжимает содержимое потока внутренним механизмом сжатия NTFS. Файл, к которому прикреплён поток при этом не сжимается. Отменить сжатие потока можно на вкладке «Сжатие».

Назад к оглавлению справки

По теме файловых потоков также есть следующее:

система комментирования CACKLE
Разделы сайта
Главная
Блог
Native API
NTFS и ReFS
Микроконтроллеры
Справочник NTDLL
Коды NTSTATUS
Разное

Избранное
NTFS Stream Explorer
Native Shell
Тенгвар

Остальное
nvpnhcknn (архив)
English pages
Контакты

Ленты atom
Лента Atom сайта Лента Atom блога



При копировании материалов хорошим тоном будет указание авторства и ссылка на сайт.