ntfs-mft

2La chaleur

1Répondre

Comment obtenir le chemin complet d'une requête de journal USN?

J'essaie de parcourir l'exemple sur MSDN (https://msdn.microsoft.com/en-us/library/windows/desktop/aa365736%28v=vs.85%29.aspx) sur comment interroger le journal USN afin de suivre les modifications de

0La chaleur

2Répondre

Comment accéder au dernier enregistrement NTFS MFT?

Je vous écris un utilitaire pour analyser MFT en NTFS. Jusqu'à présent, j'ai écrit le code pour obtenir un enregistrement MFT 1024 octets et parcourir ses attributs. Autant que je sache que MFT commen

0La chaleur

1Répondre

Comment trouver un enregistrement MFT Nombre de fichiers en C++?

Dans Linux, il y a l'appel système fstat qui donne le numéro inode d'un filedescriptor. Existe-t-il un appel système ou une fonction winapi qui donnerait MFT Record Number d'un fichier donné, à partir

1La chaleur

1Répondre

Comment extraire la taille de fichier de MFT

J'essaye d'extraire le contenu de la table principale de dossier (MFT). J'ai copié le MFT de mon volume de NTFS et l'ai enregistré comme dossier .bin. Maintenant, j'essaye de lire ce fichier en utilis

1La chaleur

1Répondre

Informations MFT pour les noms de flux de données alternatifs

J'ai travaillé sur la récupération des informations de fichier à partir de MFT. Je vois que l'enregistrement MFT a des informations concernant les informations standard, les noms de fichiers, les donn

2La chaleur

1Répondre

VC++ - Comment obtenir l'autorisation d'écrire sur le secteur de démarrage NTFS?

J'ai beaucoup cherché pour avoir un accès en écriture au secteur de démarrage (Master File Table). J'ai utilisé CreateFile fonction avec des paramètres d'accès en écriture comme, GENERIC_WRITE. Puis u