Вкладка «Потоки»

Вкладка «Потоки» программы NTFS Stream Explorer предназначена для операций с альтернативными файловыми потоками NTFS. Если у открытого в программе файла уже есть альтернативные файловые потоки, вкладка появляется автоматически. Если же у файла нет потоков, но необходимо их создать, попасть во вкладку можно из выпадающего меню «Добавить» вкладки «Базовая информация».

Вкладка представляет собой таблицу потоков. Кнопки управления потоками находятся на панели выше таблицы.

Таблица

Таблица потоков имеет четыре колонки. В первой колонке отображается имя альтернативного файлового потока, во второй — его размер, в третьей — размер, выделенный на диске, а в четвёртой - атрибут потока. Атрибут потока может быть «нормальный» или «сжатый». Сжатый поток это поток, к содержимому которого был применён внутренний механизм сжатия NTFS. При этом файл, к которому был прикреплён поток не обязательно должен быть сжатым.

Верхняя панель и всплывающее меню

Верхняя панель содержит кнопки для управления файловыми потоками. При наведении курсора мыши на кнопку появляется всплывающая подсказка, которая сообщает о функции кнопки. Кнопки на панели дублируются всплывающем меню, которое появится, если выбрать из списка файловый поток и кликнуть по нему второй кнопкой мыши.

Функции кнопок

Создать поток
Эта кнопка открывает справа панель, позволяющую создать новый альтернативный файловый поток NTFS.

На панели справа можно задать имя нового файлового потока. Можно выбрать источник, откуда будет создан поток: будет ли взято его содержимое из файла, или новый поток будет заполнен нулями. Если выбран второй вариант, становится доступно поле выбора размера нового потока. В противном случае размер потока будет равен размеру выбранного файла-источника. Опция «перезаписывать» позволяет перезаписать поток, если имя нового потока совпадает с существующим. При нажатии кнопки «создать» будет показан диалог выбора файла, если выбрана опция создания потока из файла. Либо поток, заполненный нулями сразу появится в списке. После создания потока панель закрывается. Также панель можно закрыть кнопкой «отмена».

Просмотр
Эта кнопка открывает окно просмотра содержимого альтернативного файлового потока NTFS в виде шестнадцатиричного дампа. Не рекомендуется просматривать таким образом потоки большого размера.

Экспорт
Экспорт потока во внешний файл.

Удалить
Удаляет поток NTFS.

Запустить
Позволяет запустить поток NTFS как процесс, но только в том случае, если в потоке NTFS содержится правильный исполняемый образ Win32. Например, можно вставить какой-нибудь .exe-файл в виде потока и потом попробовать его запустить.

Сжать
Сжимает содержимое потока внутренним механизмом сжатия NTFS. Файл, к которому прикреплён поток при этом не сжимается. Отменить сжатие потока можно на вкладке «Сжатие».

По теме файловых потоков также есть следующее:

• Алгоритм получения списка потоков NTFS на C/C++.
• Скрытое хранение данных в потоках файла $Repair.