Sto cercando di visualizzare una tabella dei file master NTFS . Ogni strumento che ho usato finora estrae tutte le voci, ma inserisce intestazioni non standard come STANDARD_INFORMATION_ON invece di dire $STANDARD_INFORMATION .
Ho provato MFT2CSV , ntfswalk64 e MFT_Parser , ma mi piacerebbe uno strumento che mi dia la MFT in un formato più grezzo, così posso vedere le voci come suppongono di essere, anche se non riesco a leggere i timestamp senza decodificare.
Qualcuno sa uno strumento più accurato e crudo?