@port139 Blog

基本的にはデジタル・フォレンジックの技術について取り扱っていますが、記載内容には高確率で誤りが含まれる可能性があります。

2005-09-11から1日間の記事一覧

タイムスタンプの変化(ソノ弐)

タイムスタンプの変化を確認するため、以下の手順を実行した後にそれぞれの属性値が持つタイムスタンプを確認してみたところ。 C:\temp>echo mtime >> test1.txt $STANDARD_INFORMATION 09/11/05 10:52:26 (作成日時) 09/11/05 11:04:56 (更新日時:mtime…

タイムスタンプの変化

タイムスタンプの変化を確認するため、以下の手順を実行した後にそれぞれの属性値が持つタイムスタンプを確認してみたところ。 C:\temp>echo test > test1.txtC:\temp>fsutil hardlink create test2.txt test1.txt C:\temp\test2.txt > C:\temp\test1.txt の…

ハードリンクを新規に作成した場合の$FILE_NAMEタイムスタンプ

$FILE_NAME も4つのタイムスタンプ(4つ)を持っていますが、ハードリンクを作成した時には以下のような動きをするようです。 1.fsutil hardlink create c.txt a.txt を実行する 2.$STANDARD_INFORMATION に保存されていたタイムスタンプが、c.txt の $FILE…

ハードリンクと属性値

ハードリンクで作成されたファイルの属性値($STANDARD_INFORMATION や $FILE_NAME)がどう処理されているのかをちょっと確認。 Attribute - $STANDARD_INFORMATION (0x10) http://linux-ntfs.sourceforge.net/ntfs/attributes/standard_information.html At…

ハードリンクと NTFS 代替データストリーム

NTFS のハードリンクと代替データストリームを組み合わせるという、さすがなテストについてはこちら↓参照ということで。 NTFS の ADS にはハードリンク経由ではアクセスできない? http://d.hatena.ne.jp/hasegawayosuke/20050906#1125995216 ということで?…