ntfsDump

NTFS 파티션 볼륨에서 원시 볼륨을 읽고 NTFS 구조를 파싱하여 파일을 복사하는 데 사용합니다.

https://github.com/PowerShellMafia/PowerSploit/blob/master/Exfiltration/Invoke-NinjaCopy.ps1 와 유사합니다.

참조: https://www.codeproject.com/Articles/81456/An-NTFS-Parser-Lib