3gstudent/ntfsdumpИспользуйте для копирования файла с NTFS-тома, читая необработанный том и разбирая структуры NTFS.
Используется для копирования файла из тома с разделами NTFS путем чтения необработанного тома и разбора структур NTFS.
Аналог https://github.com/PowerShellMafia/PowerSploit/blob/master/Exfiltration/Invoke-NinjaCopy.ps1
Ссылка: https://www.codeproject.com/Articles/81456/An-NTFS-Parser-Lib
