Come Vedere gli Alternate Data Streams

Pubblicato da Yuri Carlenzoli | 20 settembre 2008

Ecco un programma interessante per windows che permette di vedere gli alternate data streams (file o porzioni di file invisibili normalmente).

vedere-alternate-data-stream

Per chi non lo sapesse gli alternate data streams sono in origine porzioni di file che vengono memorizzati sulla MFT o comunque sono porzioni nascoste di file e sono disponibili solo per i fylesystem NTFS.

Stream Explorer è un programma che permette di vedere molto semplicemente che tipo di flusso di dati alternativi contiene il/i file/s, supporta tutti i tipi di files con la dimensione massima di 2 GB.

Nell' imagine si può vedere (sulla sinistra) che nella presentazione che ho "apero" ci sono: la presentazione che è <default>, i descrittori di protezione che è il <no name> in alto e gl'identificatori dell'oggetto il <no name> in basso, se scaricate il programma c'è la legenda che spiega tutti i simboli .

Qui potete fare il download di Stream Explorer compatibile con windows NT 4.0, 2000, XP, 2003 e Vista.

Lascia un commento

Il tuo indirizzo email non sarà pubblicato. I campi obbligatori sono contrassegnati *

Moderazione dei commenti attiva. Il tuo commento non apparirà immediatamente.