ntfs-mft

0зной

1ответ

Чтобы сократить длинную историю: я клонировал поврежденный жесткий диск ntfs (сломанный корневой элемент $ MFT) и загрузился в мои родные окна, чтобы выполнить прогон chkdsk. В стартовых окнах выполне

0зной

2ответ

Как интерпретировать атрибут FILENAME для NTFS MFT?

Я прочитал NTFS MFT. Здесь изображение (в 4-байтовых слов, нижний адрес показан слева) Выделенная область является атрибутом файла. и ниже - формат атрибута. typedef struct _NTFS_ATTRIBUTE { unsigned

4зной

1ответ

Как читать таблицу файлов основных файлов ntfs с помощью C++

Я хочу перечислить все файлы на диске. Я использую WinAPI FindFirst/FindNext для перечисления. Но этот метод занимает много времени. Я где-то читал, что мы можем перечислить очень быстро, прочитав таб

2зной

1ответ

Как получить полный путь для запроса журнала USN?

Я пытаюсь перейти к примеру MSDN (https://msdn.microsoft.com/en-us/library/windows/desktop/aa365736%28v=vs.85%29.aspx) о том, как запросить журнал USN, чтобы отслеживать изменения файлов на диске NTFS

0зной

1ответ

Как найти MFT-запись Количество файлов в C++?

В linux есть системный вызов fstat, который дает inode номер filedescriptor. Есть ли системный вызов или winapi функция, которая даст MFT Record Number данного файла, из его HANDLE или путь к файлу? Е

1зной

1ответ

Как извлечь файл из MFT

Я пытаюсь извлечь содержимое таблицы основных файлов (MFT). Я скопировал MFT с моего тома NTFS и сохранил его как .bin-файл. Теперь я пытаюсь прочитать этот файл, используя функцию распаковки, предост

0зной

2ответ

Чтение содержимого файла из MFT во время выполнения

Мне нужно прочитать файл MFT работающей Windows (XP или выше) и через него, чтобы достичь секторов HD, содержащих содержимое ($ DATA) определенного файла, который существует на машина. Проблема заключ