NTFS代替データストリームはディレクトリにも作成できる
↓の続き。
ということで、ディレクトリ foo は代替データストリームを持つことが可能ということのようです。なお、伊原さんお奨めの streamls や Sysinternals の streams では、この代替データストリームは検出できませんでした。
[]C:\>mkdir foo[]
[]C:\>echo>foo:test.txt[][]C:\>type foo:test.txt[]
[]ファイル名、ディレクトリ名、またはボリューム ラベルの構文が間違っています。[][]C:\>cd foo[]
[]C:\foo>type .\:test.txt[]
[]ファイル名、ディレクトリ名、またはボリューム ラベルの構文が間違っています。[][]C:\foo>notepad .\:test.txt [][]… メモ帳で代替データストリームの内容(ECHO は <ON> です。)が表示される。[]
さて、どうやって消したものか…。
[]C:\foo>lfndel .\:test.txt[]
[]C:\bin\lfnutils\lfndel\lfndel.c:DeleteFileW(32): ファイル名、ディレクトリ名、またはボリューム ラベルの構文が間違っています。[]