Получить кластер $BITMAP / номер блока от MFT

Кто-нибудь знает, как получить кластер / блок нет. файла $BITMAP из MFT в C/C++? Я знаю, что номер записи файла $BITMAP в MFT равен 6, но как узнать его сектор или номер блока / кластера? На самом деле я хочу прочитать файл $Bitmap.

Примечание: я не хочу использовать Windows API.

В ожидании положительного ответа. Заранее спасибо.

Источник

1 ответ

Решение

Я решил свою проблему, анализируя MFT. Я сослался на этот пост от CodeProject. Я прочитал / проанализировал файл MFT_IDX_BITMAP, а затем прочитал атрибут $DATA.

Источник
Другие вопросы по тегам