如何查看NTFS系統檔案？

Question

例如，主文件表$Mft是其中之一NTFS系統文件。

如何查看這些文件的屬性（例如大小）？

Answer 1

您無法從 Windows 本身內部執行此操作 - NTFS 驅動程式不允許使用者空間存取內部結構。

從Linux，使用ntfsinfo來自ntfsprogs。

（簡單ls -l '$Mft'可以工作，但不太可能顯示正確的大小，因為許多文件甚至不顯示有一條::$DATA流。