Question

我想在dotNet（C＃）中使用文件恢复编程。麻烦的是我不知道从哪里开始。似乎dotNet中的所有东西都假定某种文件系统，目录和/或文件已经存在，并且我对根据操作系统不存在的文件感兴趣。

我认为我必须学习更多关于文件格式，开始和结束标记以及扫描磁盘空间以获取字节代码等的内容（例如，在jpegs中为0xFF，0xD8）但在我开始之前我想知道如何扫描逐扇区磁盘，包括dotNet中此类字节码的未分配空间。

Answer 1

我有一个小程序浮动，将通过块读取磁盘，这将对您有所帮助，但它使用的是Windows API，而不是.net。

存储内部硬盘信息：

typedef struct DRIVE {
    HANDLE hDrive;
    int sector;
    int *sector_data;
    DWORD dwRead;
    int sector_size;
} drive;

开放阅读：

/*-- Create Structure to store drive data --*/
DRIVE CDRIVE;
/*-- Open the C drive as a file --*/
CDRIVE.hDrive = CreateFile("\\\\.\\C:", GENERIC_READ, (FILE_SHARE_READ | FILE_SHARE_WRITE), NULL, OPEN_EXISTING, NULL, NULL);
/*-- Set Initial Data in Drive Structure --*/
CDRIVE.sector = 0;
CDRIVE.sector_size = WHATEVER_YOU_CHOOSE;
CDRIVE.sector_data = new int[WHATEVER_YOU_CHOOSE];

if(CDRIVE.hDrive == INVALID_HANDLE_VALUE) {
    return false;
}

读：

/*-- Set the position of the reading pointer --*/
SetFilePointer(CDRIVE.hDrive, CDRIVE.sector*CDRIVE.sector_size, 0, FILE_BEGIN);
/*-- empty the previous sector data (to be honest this is only a precaution) --*/
memset(CDRIVE.sector_data, 0, sizeof(CDRIVE.sector_data));
/*-- Read the new data --*/
ReadFile(CDRIVE.hDrive, CDRIVE.sector_data, CDRIVE.sector_size, &CDRIVE.dwRead, 0);

希望这对你有用！

使用.Net框架扫描磁盘未分配的空间

1 个答案: