Вопросы по теме 'ntfs-mft'

Реализовать журнал изменений в Delphi
Я пытаюсь использовать Change Журнал вместо ReadDirectoryChangesW для отслеживания изменений в моем приложении delphi XE2 (почему: ReadDirectoryChangesW не так надежен ) Самое близкое, что я смог найти в delphi/pascal, называется Помощники...
924 просмотров
schedule 21.05.2023

Попытка получить таблицу MFT из Python 3
Я пытаюсь прочитать таблицу MFT с моего локального диска из python. Конечно, если я напишу что-то вроде этого: input_file = open('C:\$MFT', "rb") я получу [ Errno 13] Отказано в доступе: 'C:\$MFT' Я пытался использовать...
3632 просмотров
schedule 19.05.2023

Организация каталогов в NTFS
Написать парсер файловой системы NTFS. Мне нужно последовательно читать каталоги и отображать информацию о содержимом выбранного каталога, то есть нужно только прочитать запись MFT с информацией о файлах и подкаталогах. Вопрос: как это организовать?...
121 просмотров
schedule 01.12.2022

Получить номер кластера/блока $BITMAP. из МФТ
Кто-нибудь знает, как получить номер кластера/блока? файла $BITMAP из MFT в C/C++? Я знаю, что номер записи файла $BITMAP в MFT равен 6, но как я могу узнать номер его сектора или блока/кластера? На самом деле я хочу прочитать файл $ Bitmap....
547 просмотров
schedule 25.07.2023

Как читать метафайлы файловой системы NTFS с помощью C
Может ли кто-нибудь показать мне, как получить прямой доступ к метафайлам ($ MFT, $ Volume, $ Bitmap...)? Мне нужно получить информацию из этих файлов.
1166 просмотров
schedule 19.06.2022

Изменение размера зоны NTFS MFT
Я читаю статью о NTFS на сайте MSDN. Вот его часть, обратите внимание на выделенные части: " Вы можете изменить размер зоны MFT для вновь созданных томов , чтобы он соответствовал проценту объема, который будет использоваться в качестве зоны...
968 просмотров
schedule 02.06.2022

Как мне прочитать таблицу основных файлов NTFS в C (*не* C++)?
Мне нужен простой и легкий способ чтения NTFS MFT на сервере Windows, используя только C. Моя цель — вернуть набор каталогов и их разрешений программным способом для приложения, которое создает моя компания. Каждый другой ответ, который я...
1179 просмотров
schedule 25.10.2022

Запуск данных NTFS MFT
Я пытаюсь проанализировать прогон данных в записи MFT и сравниваю свои результаты с Active Disk Editor. Прогон данных выглядит следующим образом: .... 4 2 0F 01 FD 83 90 D9 0C (здесь начинается второй атрибут) Если я правильно понимаю: вот...
421 просмотров
schedule 10.03.2023

Как получить доступ к указателю файла каждого блока файла из файла $ MFT в NTFS?
Я работаю над проектом виртуализации файлов и управления версиями. Для этого мне нужно получить доступ к логическим блокам содержимого файла напрямую, без копирования в память. Кто-нибудь может помочь мне с фрагментами кода, которые работают на моих...
53 просмотров
schedule 05.09.2023

Почему файлы, которые не удаляются, указывают на недопустимые записи NTFS MFT?
В последнее время я возился с NTFS, чтобы выполнить быстрый поиск (путем анализа MFT), который должен обнаруживать файлы с определенными расширениями (даже если они были удалены) и находить их путь. Первая странная вещь, с которой я столкнулся, - это...
172 просмотров
schedule 08.04.2024