-
开始想使用打开卷句柄，然后getRetrievePointer，然后再logical2physical，但是第一个deviceio就失败；另一个方法是不是可以直接读卷首扇区获得，但是那个扇区的结构信息是什么呢？哪位高手指点一下
◆
◆
-
ray_zhaoxin：已经确定了一种方法可行，就是通过FSCTL_GET_NTFS_VOLUME_DATA获得卷的大小，然后分别用0和end来IOCTL_VOLUME_LOGICAL_TO_PHYSICAL，就可以了，但是觉得有点麻烦，应该是读卷的首扇区就有这个信息了，哪位高手给个卷首扇区的格式？(2008-03-31 11:56)
