标签: c++ windows bitmap block ntfs-mft
有没有人知道怎么让群集/块没有。 C / C ++中来自MFT的$ BITMAP文件? 我知道MFT中$ BITMAP文件的文件记录号是6,但我怎么知道它的扇区或块/簇没有? 其实我想读取$ Bitmap文件。
注意:我不想使用Windows API。
等待积极的回应。 提前谢谢。
答案 0 :(得分:0)
我通过解析MFT解决了我的问题。我已经从CodeProject引用了这篇文章。我已经读取/解析了MFT_IDX_BITMAP文件,然后读取了$ DATA属性。