检索$ BITMAP集群/块号。来自MFT

时间:2014-04-23 10:29:30

标签: c++ windows bitmap block ntfs-mft

有没有人知道怎么让群集/块没有。 C / C ++中来自MFT的$ BITMAP文件? 我知道MFT中$ BITMAP文件的文件记录号是6,但我怎么知道它的扇区或块/簇没有? 其实我想读取$ Bitmap文件。

注意:我不想使用Windows API。

等待积极的回应。 提前谢谢。

1 个答案:

答案 0 :(得分:0)

我通过解析MFT解决了我的问题。我已经从CodeProject引用了这篇文章。我已经读取/解析了MFT_IDX_BITMAP文件,然后读取了$ DATA属性。