Windows File System Tunelling

Melóban kellet írnom egy rövid szkriptet, ami képernyőmentéseket ment el, konkrét helyre a filerendszerbe (mindig letörli az előzőt, és ugyanoda elmenti az újat), windowson.
Kipóbáltam, működött, elkezték használni, jött a panasz, hogy nem működik. Mert hát a fájlok nem frissülnek. Megnéztem, kiderült, hogy bár a modification date azt mutatja, amit kell, a creation date meg azt a dátumot, amikor a legelső fajl lett mentve, ők meg pont azt nézték... szóval tényleg úgy tűnt, hogy semmi változás, semmi új dolog nem kerül mentésre...

Na de ha én letörlöm az eredeti fájlt, hogy a fenébe marad meg a régi creation date-je?

Aztán googlizás után kiderült, hogy van ilyen: https://www.forensixchange.com/posts/19_04_13_windows-file-system-tunne…

Ha valaki belefutna még ebbe a problémába :)

Hozzászólások

Hasznos infó, köszönjük. Feneketlen az NT kernel kútja :D