Op onze laatste event had Tom het even over de bewuste $-files in NTFS ($MFT, $MFTMirr, $Volume, $Boot, $Bitmap, ...). Om de files zichtbaar te maken kan FTK Imager gebruikt worden. Er is hierover meer te lezen op http://stam.blogs.com/8bits/2007/06/ntfs_op_bitnive_1.html
mooie info, thanks,
'k ga trouwens mijn uiterste best doen om vanavond effe tijd vrij te maken om de slides,... te uploaden naar de website.
Grt
Tom