ExtractUsnJrnl

El diario de cambios en NTFS es un archivo ubicado en $Extend$UsnJrnl. Es un metarchivo del sistema que no es posible encontrar en un listado de directorio normal, ni siquiera por medios habituales. Los datos relevantes se encuentran en el flujo de datos alternativo llamado $J. También hay otro A...