Я изо всех сил пытаюсь найти любую информацию о физическом местоположении данных ADS. Хранится ли он в NTFS MFT или MFT указывает на второе местоположение?
ADS - это реальные потоки NTFS.Единственная разница между ADS и «обычными» потоками заключается в том, что ADS называются потоками, а «обычные» потоки не имеют имени.ADS как "нормальные" потоки расположены в MFT.