Я возможно хочу невозможного, но я хочу получить список файлов в системе, которые отличаются по хэшу от дефолта, даже так: которые отличаются от того что должно быть в данной версии файла.
В общем меня интересует, если ли в данной конкретной системе то, что было несанкционированно изменено, варианта просто переставить – нет.
Я подобное видел в коммерческих системах, они строили карту контрольных сумм, а потом при каждой загрузке долго мусолили диск и все проверяли, естественно всё это сразу выключалось, так как ждать перед запуском компа час оператор ворда не готов.
Сильно не пинайте, время позднее, бывает хочется странного.