первый сектор $Boot его структура описана https://flatcap.org/linux-ntfs/ntfs/files/boot.html в нём размер кластера и адрес MFT есть - отсчитаю растаяние и нахожу синнатуру FILE0 !!! немогу найти формат $MFT (я думал там будут атребуты (и с атребутами не понять причём тут тип?)) подскажите как найти файл $Bitmap програмно. спасибо!
я не знаю, но я бы побегал по разным ресурсам forensics https://marcan.st/2015/10/rescuing-a-broken-ntfs-filesystem/ взял бы утилиту с открытым кодом(а их много) и подглядел бы там. Сперва конечно прочитав и найдя офсеты на харде с помощью внешних утилит.Поэкспериментировал. А потом бы уже думал как это сделать из кода.
VaVa Правильно писать, - не атрЕбут, а атрИбут! https://ru.wikipedia.org/wiki/Атрибут_(значения) Пожалуйста, выражайтесь правильно!
