如何确定 NTFS 文件系统上磁盘上文件的位置（扇区/偏移量）？

Question

是否有任何工具/实用程序可以枚举存储给定文件的所有扇区？

Answer 1

ntfscluster这是 Linux 系统软件包的一部分，ntfs-3g可以执行类似这样的操作。例如：

$ sudo ntfscluster -F WINDOWS/twunk_32.exe /dev/sdb1
Dump: /WINDOWS/twunk_32.exe
    0x10 - resident
    0x30 - resident
    0x80 - non-resident
             VCN     LCN     Length
               0  1144261        7

LCN 代表“逻辑簇号”，您必须使用 输出的“每簇字节数”数字将其转换为扇区或字节偏移量ntfscluster -i $DEVICE。