Вопрос про NTFS

Тема в разделе "WASM.WIN32", создана пользователем mart, 17 сен 2008.

  1. Partner

    Partner Павел

    Публикаций:
    0
    Регистрация:
    28 фев 2008
    Сообщения:
    917
    Адрес:
    Los Angeles
    NtCreateFile без проблем открывает файл \Device\HarddiskVolume1\$MFT
     
  2. Freecod

    Freecod New Member

    Публикаций:
    0
    Регистрация:
    25 фев 2006
    Сообщения:
    136
    http://www.sendspace.com/file/46fzbu

    Может поможет.
     
  3. mart

    mart New Member

    Публикаций:
    0
    Регистрация:
    1 окт 2007
    Сообщения:
    67
    Столкнулся с новой проблемкой. Эмпирически установил, что размер MFT Record у меня 1024 байта. Попытался получить размер MFT Record программным путем, считал первый сектор логического диска. В нужных мне байтах лежит число "1". Если верить книге Брайана Кэрриэ "Криминалистический анализ файловых систем", это число "1" говорит о том, что размер MFT Record-a равен размеру кластера на диске, в моем случае 4096 байт, но никак не 1024 байта. Нестыковочка!)

    Поэтому созрел вопрос: Существует ли гарантированный/документированный способ определения размера MFT Record?