dir/rおよびWindowsマシンの出力ストリーム

NTFSは、NTFS「属性」とも呼ばれるストリームのコレクションとしてファイルを保存します。 「属性」は一般的にファイルの $STANDARD_INFORMATION のファイル属性フラグを指すため、「ストリーム」という名前を使用することを好みます。  「非表示」、「システム」、「読み取り専用」などのストリーム。 Windowsプログラムで直接よく使用される2つのストリームタイプは、データとインデックス（つまり、 $DATA  および $INDEX_ALLOCATION ）。

NTFSファイルには常にデフォルト（匿名）データストリームがあります。 「filename :: $DATA」、または単に「filename」。また、「filename：streamname：$DATA」などの代替（名前付き）データストリームを持つこともできます。ディレクトリは名前付きデータストリームを持つことができますが、匿名ストリームはファイル名インデックスであるため、デフォルトではありません。ザ・ /r  CMDの dir のオプション  コマンド呼び出し FindFirstStreamW  および FindNextStreamW  リスト内の各ファイルまたはディレクトリで、その $DATA をリストする  ストリーム。

NTFSディレクトリには $FILE_NAME があります  「$I30」という名前のインデックス、たとえば「dirname：$I30：$INDEX_ALLOCATION」。このインデックスも匿名でエイリアスされます。 「dirname :: $INDEX_ALLOCATION」、またはもっと簡単に言うと「dirname」。 FindFirstFile でリストできます  および FindNextFile 。

他のストリームタイプに対する名前付きインデックスも可能です。たとえば、NTFSボリュームには、「\ $Extend \ $Reparse：$R：$INDEX_ALLOCATION」の予約済みの「$Reparse」ディレクトリに再解析ポイントインデックスがあります。このインデックスをリストするには、特定のディレクトリクエリが必要なので、 FindFirstFile  使用できません。 FindFirstVolumeMountPoint  および FindNextVolumeMountPoint  ボリューム上のマウントポイント、つまり IO_REPARSE_TAG_MOUNT_POINT を検索するために、このインデックスをリストします  ボリュームGUIDパスをターゲットとする再解析ポイント。