@port139 Blog

基本的にはデジタル・フォレンジックの技術について取り扱っていますが、記載内容には高確率で誤りが含まれる可能性があります。

2010-04-22から1日間の記事一覧

Windows XPにおけるファイル移動とObjectID

Windows XPにおいて、ローカルにある二つの NTFS ボリューム間でファイルを移動(move)した場合のオブジェクトIDについて確認してみましたが、やはり XP ではオブジェクトIDが変化しますね。 C:\temp>fsutil objectid query aaa.txt オブジェクト ID : 231765…

Windows 7におけるファイル移動とObjectID

Windows 7において、異なる二つの NTFS ボリューム、C ボリュームから E ボリュームへと、NTFS ボリューム間でファイルを移動した場合に、オブジェクトID がどの様に変化するかについて調べてみたのですが、以下のような状況です。ローカルに存在している二…