Extractor)はファイルシステム管理下のタイムスタンプをはじめ様々な情報を取得するツールです。秒未満の値も含め情報を丸めずに表示します。取得したタイムスタンプから元の型を推測し表示します。$ObjID)やフォルダ($INDX_ALLOCATION属性)をパースします。ネットワークドライブ上の指定ファイルのタイムスタンプを可能な範囲、精度で表示します。e4688bdc1ed244224619354760f688fb)使い方こちらを参照してください。ライセンス個人、商用を問わず自由に利用することができます。本ツールの利用により生じた問題については責任を負いかねます。ソースコードは希望の方にお渡ししますので、お問合せください。更新履歴2015/01/24以下の機能追加、修正をしてバージョン1.8.2としました。memory回避のため利用メモリ上限を変更ファイルを処理する機能を追加したことにより、カービングで抽出したFILEレコード、INDXレコードのパースが可能になりました。十分にメモリを搭載したPCであれば100万規模のレコード数も処理できるようにしています。メモリ管理まわりは多少見直しましたが、パースしたレコード数が多くなると大量にメモリを消費しますので注意してください。2012/09/02未割当領域内に残るINDXレコードに対する判定条件が不十分だったため、バージョン1.8.1で厳密にしました。2012/08/09バージョン1.8をリリースしました。バージョン1.7から以下を更新しました。$ObjIDファイルの未使用領域のパース$INDEX_ALLOCATION属性のパース機能(INDXタブ)の追加タイムスタンプ型の推測処理の追加(MFTタブ/INDXタブ)2012/07/02バージョン1.7をリリースしました。バージョン1.6から以下を更新しました。Runパース不具合の修正2011/07/10バージョン1.6をリリースしました。NTFSをパースする機能を追加しています。2011/05/15バグ修正、レイアウト変更、ドラッグ&ドロップ投入に対応してバージョン1.5.1としました。2011/05/10GUI版にリライトしてバージョン1.5をリリースしました。