Вопросы по теме 'ntfs-mft'
Внедрить журнал изменений в Delphi (шаг 2)
Продолжая мой предыдущий вопрос , я смог использовать этот модуль delphi для реализации сумасшедшего быстрого сканирования диска FAST используя этот EnumMFTEntries ( ) , но мне не удается выполнить следующие задачи:
Задача № 1: запросить...
1053 просмотров
schedule
26.10.2021
Чтение MFT в NTFS
Бродя по сети в поисках объяснений того, как читать/писать MFT, я нашел следующий раздел:( http://www.installsetupconfig.com/win32programming/1996%20AppE_apnilife.pdf )
Если для параметра NtfsProtectSystemFiles задано значение FALSE, можно...
2806 просмотров
schedule
24.08.2022
NTFS - размер записи файла
Мне было интересно узнать о фактическом (дисковом) размере каждой записи MFT. Поскольку количество кластеров на запись MFT задается в загрузочном секторе, я предполагаю, что каждый из них имеет одинаковый размер.
Однако заголовок каждой записи...
1711 просмотров
schedule
17.10.2022
c# Directory.GetFiles() - несколько файлов в NTFS
Используя System.IO.Directory.GetFiles(), как это
string[] fileFullPaths1 = Directory.GetFiles(@"C:\Windows\System32", "mycompanyname.scr");
string[] fileFullPaths2 = Directory.GetFiles(@"C:\Windows\SysWOW64", "mycompanyname.scr");
Я нахожу...
243 просмотров
schedule
16.06.2023
Может ли файл NTFS $ MFT иметь дочерние записи?
Я пишу код для анализа MFT на диске в томах NTFS. Это просто, но мое внимание привлек один конкретный случай, и я не могу найти четкого ответа нигде в Интернете.
Для обычных файлов в NTFS можно иметь несколько записей MFT для одного файла, если...
1057 просмотров
schedule
25.11.2022
Знайте количество файлов/каталогов перед выполнением FSCTL_ENUM_USN_DATA
Перед выполнением журнала USN/перечисления файлов NTFS MFT с помощью
while (DeviceIoControl(hDrive, FSCTL_ENUM_USN_DATA, &med, sizeof(med), pData, sizeof(pData), &cb, NULL))
{
// do stuff here
med.StartFileReferenceNumber =...
250 просмотров
schedule
09.02.2023
Последняя запись индекса между записью индекса, но проводник все еще может отображать все файлы
Я пишу парсер для файловой системы NTFS. У меня вопрос относительно записи INDX. Я рассмотрел вопрос stackoverflow «Недопустимые записи INDX для $ I30 на жестком диске NTFS», а также ссылки, представленные в нем. Пожалуйста, обратитесь к...
60 просмотров
schedule
10.03.2023
Можно ли запросить привилегированную службу Windows из java-приложения пользовательского режима?
Фон
Я работаю над приложением, в котором мне нужно запросить все файлы, доступные на моем жестком диске, с помощью java. Поскольку производительность является основным требованием, я написал собственное приложение, которое обращается к окнам...
94 просмотров
schedule
15.05.2024