$Repair

Discussion in 'Песочница' started by ovalchik, 11 Oct 2015.

  1. ovalchik

    ovalchik Member

    Joined:
    10 Oct 2015
    Messages:
    38
    Likes Received:
    5
    Reputations:
    2
    Как можно стандартными средствами виндовс извлечь бинарный файл из потока привязанного к F:\$Extend\$RmMetadata\$Repair
    К примеру я в tcc le ввел "copy 1.exe F:\$Extend\$RmMetadata\$Repair:$1" теперь с этой флешки я хочу извлечь эту программу, но "more < F:\$Extend\$RmMetadata\$Repair:$s > C:\1.exe" выдает измененный файл, да даже через tcc le не получить т.к. при выполнение "copy F:\$Extend\$RmMetadata\$Repair:$1 C:\1.exe" выдаст отказ в доступе. Хотя драйвер ntfs не блочит чтения с потока. Ещё может кто знает если в "С:\$Extend\$RmMetadata\$Repair:$config" внести изменения перестанет ли работать система нтфс?
     
    #1 ovalchik, 11 Oct 2015
    Last edited: 12 Oct 2015