Вопросы по теме 'ntfs-mft'

Внедрить журнал изменений в Delphi (шаг 2)
Продолжая мой предыдущий вопрос , я смог использовать этот модуль delphi для реализации сумасшедшего быстрого сканирования диска FAST используя этот EnumMFTEntries ( ) , но мне не удается выполнить следующие задачи: Задача № 1: запросить...
1053 просмотров
schedule 26.10.2021

Чтение MFT в NTFS
Бродя по сети в поисках объяснений того, как читать/писать MFT, я нашел следующий раздел:( http://www.installsetupconfig.com/win32programming/1996%20AppE_apnilife.pdf ) Если для параметра NtfsProtectSystemFiles задано значение FALSE, можно...
2806 просмотров
schedule 24.08.2022

NTFS - размер записи файла
Мне было интересно узнать о фактическом (дисковом) размере каждой записи MFT. Поскольку количество кластеров на запись MFT задается в загрузочном секторе, я предполагаю, что каждый из них имеет одинаковый размер. Однако заголовок каждой записи...
1711 просмотров
schedule 17.10.2022

c# Directory.GetFiles() - несколько файлов в NTFS
Используя System.IO.Directory.GetFiles(), как это string[] fileFullPaths1 = Directory.GetFiles(@"C:\Windows\System32", "mycompanyname.scr"); string[] fileFullPaths2 = Directory.GetFiles(@"C:\Windows\SysWOW64", "mycompanyname.scr"); Я нахожу...
243 просмотров
schedule 16.06.2023

Может ли файл NTFS $ MFT иметь дочерние записи?
Я пишу код для анализа MFT на диске в томах NTFS. Это просто, но мое внимание привлек один конкретный случай, и я не могу найти четкого ответа нигде в Интернете. Для обычных файлов в NTFS можно иметь несколько записей MFT для одного файла, если...
1057 просмотров
schedule 25.11.2022

Знайте количество файлов/каталогов перед выполнением FSCTL_ENUM_USN_DATA
Перед выполнением журнала USN/перечисления файлов NTFS MFT с помощью while (DeviceIoControl(hDrive, FSCTL_ENUM_USN_DATA, &med, sizeof(med), pData, sizeof(pData), &cb, NULL)) { // do stuff here med.StartFileReferenceNumber =...
250 просмотров
schedule 09.02.2023

Последняя запись индекса между записью индекса, но проводник все еще может отображать все файлы
Я пишу парсер для файловой системы NTFS. У меня вопрос относительно записи INDX. Я рассмотрел вопрос stackoverflow «Недопустимые записи INDX для $ I30 на жестком диске NTFS», а также ссылки, представленные в нем. Пожалуйста, обратитесь к...
60 просмотров
schedule 10.03.2023

Можно ли запросить привилегированную службу Windows из java-приложения пользовательского режима?
Фон Я работаю над приложением, в котором мне нужно запросить все файлы, доступные на моем жестком диске, с помощью java. Поскольку производительность является основным требованием, я написал собственное приложение, которое обращается к окнам...
94 просмотров
schedule 15.05.2024