PureBoard

Ich hoffe dass MFT von MS entwickelt wurde und dass ich hier richtig bin.
Kann man das MFT auslesen?

Hm ich hätte gerne einmal Master File Table und die Rechnung bitte

Natürlich kann man die $MFT von NTFS auslesen, dass machen die meisten Suchprogramme.

Schau dir mal analyzeMFT an: https://github.com/dkovar/analyzeMFT

C h r i s :) hat geschrieben:Kann man das MFT auslesen?

Ja, kann man. Wenn du es auch noch dekodieren willst, dann kannst du es alleine vergessen, außer du nutzt Bibliotheken von Leuten, die da schon Jahre lang dran sitzen und das Teil halbwegs verstehen. Das blöde ist nämlich, dass die MFT des NTFS-Dateisystems proprietär ist und nur Microsoft genau weiß, wie sie aufgebaut ist.

Im github-Link von_JON_ findet sich auch noch diese schöne Doku: NTFS Documentation

ich möchte auch noch mal das Freeware-Programm Everything in den Ring werfen.

Das Teil ist normalerweise ein sauschnelles Datei-Suchtool (eben weil es die Einträge der MFT indexiert) und bietet überdies auch eine Schnittstelle via FTP/ETP oder HTTP an.

Zusätzlich wird ein SDK angeboten: https://www.voidtools.com/support/everything/sdk/

Grüße ... Peter