请问一下NTFS文件系统中的MFT文件如何读取 - Powered by phpwind

首页>驱动开发>文件系统(过滤)驱动程序开发>请问一下NTFS文件系统中的MFT文件如何读取

回复

« 返回列表

sc_wolf 驱动小牛注册日期2006-09-03 最后登录2016-01-09 粉丝0 关注0 积分35分威望278点贡献值1点好评度150点原创分0分专家分0分加关注写私信	阅读：3626回复：8 请问一下NTFS文件系统中的MFT文件如何读取楼主^# 更多只看楼主倒序阅读发布于：2008-10-13 19:34 请各位老大，那个帮我看看，我如何找到一个分区中的MFT文件所在的位置以及长度。。。要死人了。。帮帮我。。谢谢。。各位老大。。。
	喜欢0 最新喜欢：回复

sc_wolf 驱动小牛注册日期2006-09-03 最后登录2016-01-09 粉丝0 关注0 积分35分威望278点贡献值1点好评度150点原创分0分专家分0分加关注写私信	沙发^# 发布于：2008-10-15 08:29 那个老大帮我一下。谢谢
	回复(0) 喜欢(0)

sc_wolf 驱动小牛注册日期2006-09-03 最后登录2016-01-09 粉丝0 关注0 积分35分威望278点贡献值1点好评度150点原创分0分专家分0分加关注写私信	板凳^# 发布于：2008-10-15 21:52 顶上去,有没有人帮我,我搜完了网上资料也没有找到解决办法
	回复(0) 喜欢(0)

zh002008 驱动牛犊注册日期2004-08-22 最后登录2013-09-06 粉丝1 关注1 积分545分威望155点贡献值0点好评度51点原创分0分专家分0分加关注写私信	地板^# 发布于：2008-10-16 16:15 看看NTFS文件系统方面的资料吧，MFT开始位置需要转换，每个MFT的大小有API函数可以取得。
	回复(0) 喜欢(0)

sc_wolf 驱动小牛注册日期2006-09-03 最后登录2016-01-09 粉丝0 关注0 积分35分威望278点贡献值1点好评度150点原创分0分专家分0分加关注写私信	地下室^# 发布于：2008-10-16 19:47 5555,就是没有这方面的资料呀,我把网络上的资料都找了好多次了.如果可以,麻烦传给我一份好不.ga_wolf@163.com
	回复(0) 喜欢(0)

dreamsity

驱动小牛

驱动小牛

注册日期2006-09-01
最后登录2013-07-04
粉丝0
关注0
积分40分
威望821点
贡献值1点
好评度68点
原创分1分
专家分0分

加关注写私信

5楼^#

发布于：2008-10-21 08:26

解析NTFS文件系统！
可以参考那些开源的代码。
如果只完成这个功能，代码量不会超过500行，
只是理解耗费点时间去理解NTFS的结构。
理解数据结构的时候可以使用DiskExplorer工具，该工具解析了NTFS的数据结构；
也可以用WINHEX，WINHEX也支持NTFS的结构解析。

一切都是时间问题！

回复喜欢

petsatan 驱动牛犊注册日期2007-09-03 最后登录2016-01-09 粉丝0 关注0 积分12分威望133点贡献值0点好评度17点原创分0分专家分0分加关注写私信	6楼^# 发布于：2008-10-26 21:46 winhex 可以看到MFT 的簇号啊， offset 0x30 8bytes
	回复(0) 喜欢(0)

weolar 驱动牛犊注册日期2007-05-14 最后登录2012-11-30 粉丝1 关注0 积分48分威望445点贡献值0点好评度2点原创分0分专家分1分加关注写私信	7楼^# 发布于：2008-11-07 20:06 我这有个解析ntfs的代码，很详细，希望对你有用。QQ405360001
	回复(0) 喜欢(0)

zhou_gz8888 驱动牛犊注册日期2003-01-22 最后登录2014-08-05 粉丝0 关注0 积分1分威望247点贡献值1点好评度28点原创分0分专家分0分加关注写私信	8楼^# 发布于：2009-10-23 11:50 感觉ZwQueryVolumeInformationFile()函数还是挺靠谱的，就是稍微有点麻烦！
	回复(0) 喜欢(0)

发帖回复

« 返回列表

您需要登录后才可以回帖，登录或者注册