Обращение к потокам данных в NTFS

Народ, кто знает, как обращаться к потокам даннх NTFS?

Это вообще реально из пользовательского режима (я имею ввиду - создавать, изменять потоки)? Или придётся разбираться в драйвере NTFS?

 

Ой-вей, а вот здесь посмотреть трудно?

 

Помню есть статейка про эти потоки называется "Загадь NTFS технично" на сайте ксакеп.ру

 

В PSDK примеры даже есть, лентяй.

 

Открывать как обычный файл, но с указанием потока, например fopen("c:\\boot.ini:fuck", "r"); - неплохо, кстати там хранить какую-нить свою инфу как каспер и поступает...

 

Благодарю всех, за помощь. Обещаю в следующий раз более добросовестно полазить по сети прежде чем писать сюда.