回答:
ntfscluster
ntfs-3g
Linuxシステムのパッケージの一部であるこのようなことができます。例えば:
$ sudo ntfscluster -F WINDOWS/twunk_32.exe /dev/sdb1
Dump: /WINDOWS/twunk_32.exe
0x10 - resident
0x30 - resident
0x80 - non-resident
VCN LCN Length
0 1144261 7
LCNは「論理クラスター番号」の略で、これはによって出力される「クラスターあたりのバイト数」を使用してセクターまたはバイトオフセットに変換する必要がありますntfscluster -i $DEVICE
。