Hola, queria pedir algo de ayuda por si alguien sabe como extraer los datos que hay dentro de un listado de la cabecera INDX de una particion de un disco duro NTFS con formateo rápido.
¿Se puede extraer información con la tabla INDX?



*Cuando localizo algun FILE (por firmas de archivos) sí consigo saber el cluster y longitud para extraerlo pero no están todos los archivos con su FILE.
La tabla MFT está a 256kb con lo default.

gracias de antemano!.

Quiero hacer una consulta y añadir una imagen.
Ya leí una respuesta en otro email.