MFT auslesen

[C h r i s :)]

Ich hoffe dass MFT von MS entwickelt wurde und dass ich hier richtig bin.
Kann man das MFT auslesen?

[Kiffi]

welches MFT darf es denn sein?

[C h r i s :)]

Hm ich hätte gerne einmal Master File Table und die Rechnung bitte

[_JON_]

Natürlich kann man die $MFT von NTFS auslesen, dass machen die meisten Suchprogramme.

Schau dir mal analyzeMFT an: https://github.com/dkovar/analyzeMFT

[NicTheQuick]

Kann man das MFT auslesen?

Ja, kann man. Wenn du es auch noch dekodieren willst, dann kannst du es alleine vergessen, außer du nutzt Bibliotheken von Leuten, die da schon Jahre lang dran sitzen und das Teil halbwegs verstehen. Das blöde ist nämlich, dass die MFT des NTFS-Dateisystems proprietär ist und nur Microsoft genau weiß, wie sie aufgebaut ist.

Im github-Link von_JON_ findet sich auch noch diese schöne Doku: NTFS Documentation

[Kiffi]

ich möchte auch noch mal das Freeware-Programm Everything in den Ring werfen.

Das Teil ist normalerweise ein sauschnelles Datei-Suchtool (eben weil es die Einträge der MFT indexiert) und bietet überdies auch eine Schnittstelle via FTP/ETP oder HTTP an.

Zusätzlich wird ein SDK angeboten: https://www.voidtools.com/support/everything/sdk/

Grüße ... Peter