1

我想在 dotNet (C#) 中进行文件恢复编程。问题是我不知道从哪里开始。似乎 dotNet 中的所有内容都假定某种文件系统、目录和/或文件已经存在，并且我对根据操作系统不存在的文件感兴趣。

我想我必须了解更多关于文件格式、开始和结束标记以及扫描磁盘空间的字节码等（例如 jpeg 中的 0xFF、0xD8）但在我开始之前我想知道如何扫描磁盘扇区扇区，包括 dotNet 中此类字节码的未分配空间。

4

1 回答 1

0

我有一个浮动的小程序，它将按块读取磁盘，这将对您有所帮助，但它是使用 Windows API 而不是 .net 的 C++。

存储内部硬盘信息：

typedef struct DRIVE {
    HANDLE hDrive;
    int sector;
    int *sector_data;
    DWORD dwRead;
    int sector_size;
} drive;

开放阅读：

/*-- Create Structure to store drive data --*/
DRIVE CDRIVE;
/*-- Open the C drive as a file --*/
CDRIVE.hDrive = CreateFile("\\\\.\\C:", GENERIC_READ, (FILE_SHARE_READ | FILE_SHARE_WRITE), NULL, OPEN_EXISTING, NULL, NULL);
/*-- Set Initial Data in Drive Structure --*/
CDRIVE.sector = 0;
CDRIVE.sector_size = WHATEVER_YOU_CHOOSE;
CDRIVE.sector_data = new int[WHATEVER_YOU_CHOOSE];

if(CDRIVE.hDrive == INVALID_HANDLE_VALUE) {
    return false;
}

阅读：

/*-- Set the position of the reading pointer --*/
SetFilePointer(CDRIVE.hDrive, CDRIVE.sector*CDRIVE.sector_size, 0, FILE_BEGIN);
/*-- empty the previous sector data (to be honest this is only a precaution) --*/
memset(CDRIVE.sector_data, 0, sizeof(CDRIVE.sector_data));
/*-- Read the new data --*/
ReadFile(CDRIVE.hDrive, CDRIVE.sector_data, CDRIVE.sector_size, &CDRIVE.dwRead, 0);

希望这对你有用！

于 2013-04-09T00:13:24.033 回答