UnderlayCopy

UnderlayCopy UnderlayCopy 는 보호되거나 잠긴 시스템 아티팩트예: SAM , SYSTEM , NTDS.dit , 레지스트리 하이브 , 그리고 Windows 실행 중에는 일반적으로 접근할 수 없는 기타 파일를 저수준 NTFS 수집 및 덤프하기 위한 PowerShell 유틸리티입니다. VSS 나 표준 파일 I/O를 사용하지 않고 이를 달성하기 위해 두 가지 상호 보완적인 모드를 지원합니다: MFT 모드 : $MFT 레코드를 파싱하고 원시 볼륨 섹터를 읽어 파일 데이터를 재구성/복사합니다. 메타데이터 모드 : 파...