2018年8月19日
通过DeviceIoControl读磁盘的方式读取独占文件内容
摘要： 前言 windows操作系统中常见的一个文件存储系统是NTFS。在这个文件系统中MFT是它的核心。 图一 MFT是一个数据结构，上图是它的结构，它主要用来存放每个文件和目录在磁盘中的索引。MFT由一个个MFT项构成。每个MFT项的大小是1024Bytes。每个MFT项由固定头结构和多个属性构成。属性 阅读全文
posted @ 2018-08-19 18:53 一吃 阅读(1133) 评论(0) 推荐(0) 编辑