sc_wolf的个人空间

zhou_gz8888：感觉ZwQueryVolumeInformationFile()函数还是挺靠谱的，就是稍微有点麻烦！(2009-10-23 11:50)

回复

weolar：我这有个解析ntfs的代码，很详细，希望对你有用。QQ405360001(2008-11-07 20:06)

回复

petsatan：winhex 可以看到MFT 的簇号啊， offset 0x30 8bytes (2008-10-26 21:46)

回复

dreamsity：解析NTFS文件系统！ 可以参考那些开源的代码。 如果只完成这个功能，代码量不会超过500行， 只是理解耗费点时间去理解NTFS的结构。 理解数据结构的时候可以使用DiskExplorer工具，该工具解析了NTFS的数据结构； 也可以用WINHEX，WINHEX也支持NTFS的结...(2008-10-21 08:26)

回复

sc_wolf：5555,就是没有这方面的资料呀,我把网络上的资料都找了好多次了.如果可以,麻烦传给我一份好不.ga_wolf@163.com(2008-10-16 19:47)

回复

zh002008：看看NTFS文件系统方面的资料吧，MFT开始位置需要转换，每个MFT的大小有API函数可以取得。(2008-10-16 16:15)

回复

sc_wolf：顶上去,有没有人帮我,我搜完了网上资料也没有找到解决办法(2008-10-15 21:52)

回复

sc_wolf：那个老大帮我一下。谢谢(2008-10-15 08:29)

回复