Native Shell - Программа представляет собой шелл, то есть командную строку. В ней можно выполнять несколько базовых операций с файлами и каталогами Windows. Особенность режима заключается в том, что вход в систему ещё не произошёл, а у нас уже есть доступ ко всей файловой системе и реестру. Всё это реализуется посредством вызовов функций Native API из ntdll.dll. Многие ограничения Windows, таким образом, ещё не действуют, пока мы находимся в этом режиме.
NTFS Stream Explorer - программа для работы с альтернативными файловыми потоками NTFS, расширенными атрибутами и точками повторной обработки.
Программа может создавать, удалять, переименовывать альтернативные файловые потоки NTFS и расширенные атрибуты. Поток можно запустить как процесс. Доступен экспорт двоичного содержимого потоков во внешний файл.
