AltDS - 代替データストリームは物理的にディスクに保存されていますか？

Question

私はADSデータの物理的な位置に関する情報を見つけるのに苦労しています。それはNTFS MFTに格納されていますか、またはMFTは2番目の場所を指していますか？

Answer 1

ADSは実際のNTFSストリームです。 ADSと「通常の」ストリームの唯一の違いは、ADSが名前付きストリームであり、「通常の」ストリームに名前がないことです。 「通常の」ストリームのようなADSはMFT内に配置されています。