ndff.exe

ndff.exe

NTFSのMFTからファイル・ディレクトリを直接検索する

http://ndff.hotbox.ru/bin/0.9.6/ndff.exe
http://ndff.hotbox.ru/en/index.html

http://ndff.hotbox.ru/en/options.html
NTFS Direct File Find - Documentation On Command Line Options

http://misttrap.s101.xrea.com/soft/ndff.htm
NDFFリファレンス（Ver.0.9.6）

0.9.6

-JPの挙動

～\a\<JUNCTION>元\～\ファイル
～\_\<JUNCTION>
～\_\w\ファイルのハードリンク
が存在した時、

ファイル名検索時
-JP無し
～\a\<JUNCTION>元\～\ファイル
～\_\w\ファイルの同名ハードリンク
Found 2 file(s), 0 directory(ies), 1 alternate path(s).

-JP有り
～\a\<JUNCTION>元\～\同名ファイル
～\_\w\ファイルのハードリンク
Found 2 file(s), 0 directory(ies), 0 alternate path(s).

JUNCTION名検索時
-JP無し、-JP有り共に
～\a\<JUNCTION>元\～\ファイル
～\_\<JUNCTION>
Found 0 file(s), 2 directory(ies), 0 alternate path(s).


～\a\<JUNCTION>元\<無限JUNCTION>
-JP無し、-JP有り共に
～\a\<JUNCTION>元\<JUNCTION>元
～\a\<JUNCTION>元
Found 0 file(s), 2 directory(ies), 0 alternate path(s).

-JPはハードリンク数を無視するだけなのかな?

----------------------------
0.9.6
NTFS Direct File Find 0.9.6
構文: ndff [-<オプション>...] <ファイル名> [-<オプション>...]

Options:
オプション:
  -?                  ヘルプの表示 (-h でも可)
  -about              NDFF について, 認可 & 法律 情報
  -deferred           検索完了後に、結果表示する
  -range <開始> [<終了>]  走査するIDの範囲 の下限と上限(既定値: 0 -1)
  -case               大文字と小文字を区別する
  -d <ドライブ>          ドライブ文字を指定 (形式は 'd:') (既定値: 現在のドライブ)
  -regex              正規表現を使用する
  -nocache            ディレクトリ キャッシュを使用しない
  -JP                 JUNCTIONを解決しない(無視する)
  出力変更:
  -outfile <ファイル名> Unicode ファイルに出力する
  -outCON              console出力を隠す(一覧を隠す)
  縦の表示:
  -si                 ファイルの   MFT ID を表示
  -ssize              ファイルの   サイズ を表示
  -salloc             ファイルの   占有サイズ を表示
  -snamespace         ファイル名の 名前空間 を表示
  -sd                 ドライブ文字 を表示(-d で指定した文字が、そのまま先頭に付く)
  -sP                 ファイルパス を非表示しない
  -silent             ファイル一覧のみ表示、概要の表示をしない
  ファイル名の名前空間の選択: (1つのみ指定可能)
  -nall               全て  の名前空間を検索
  -nwin32             Win32 の名前空間を検索 (既定値)
  -ndos               DOS   の名前空間を検索
  -nposix             POSIX の名前空間を検索
  結果の選別:
  -fDIRS              デイレクトリを一覧化しない
  -fFILES             普通のファイルを一覧化しない
  -fsize <最小> [<最大>]  範囲内のサイズのファイルのみ一覧化する (既定値: 0 -1)
  -falloc <最小> [<最大>]  範囲内の占有サイズのファイルのみ一覧化する (既定値: 0 -1)
  -funused            結果に不使用のファイルを含める
  -fUSED              結果に使用中のファイルを含めない
  -fsystem            特別な NTFSファイルを表示する