0

我正在使用 MFT，首先使用 P/Invoke 调用读取我的 C: 驱动器的根目录。使用下面的代码，如果缓冲区大小是 512 的倍数，我会得到预期的结果，否则读取会失败并显示 ERROR_INVALID_PARAMETER。这与集群大小有关吗？这似乎不太可能，因为我的集群大小为 4k 字节。显然我可以只使用 512 的倍数，但在我看来这可能不是可移植的，当然我想了解为什么会这样。

    public void Test()
    {
        string driveRoot = @"\\.\" + "C:";

        IntPtr hRoot = MFT.CreateFile(
            driveRoot,
            MFT.GENERIC_READ | MFT.GENERIC_WRITE,
            MFT.FILE_SHARE_READ | MFT.FILE_SHARE_WRITE,
            IntPtr.Zero,
            MFT.OPEN_EXISTING,
            MFT.FILE_ATTRIBUTE_NORMAL,
            IntPtr.Zero);

        if (hRoot.ToInt32() == MFT.INVALID_HANDLE_VALUE)
            throw new IOException(string.Format("CreateFile() returned invalid handle [Win32 error {0}]", Marshal.GetLastWin32Error()));

        // TODO why does this fail unless buffer size is a multiple of 512? Is it to do with cluster size?
        UInt32 numBytesToRead = 512;
        byte[] buffer = new byte[numBytesToRead];
        if (ReadFileFromHandleSync(hRoot, buffer, numBytesToRead))
            Debug.WriteLine("OK " + i);
    }


    public bool ReadFileFromHandleSync(IntPtr handle, byte[] buffer, UInt32 numBytesToRead)
    {
        UInt32 numBytesRead;

        NativeOverlapped overlapped = new NativeOverlapped();

        bool readOK = ReadFile(handle, buffer, numBytesToRead, out numBytesRead, ref overlapped);

        return readOK;
    }
}
4

1 回答 1

4

对于直接卷访问，您必须以扇区长度的倍数读取和写入，并从对齐的偏移量开始。即位置必须是扇区长度的倍数。

您需要查询卷以找出扇区长度。为此使用GetDiskFreeSpace或。IOCTL_DISK_GET_DRIVE_GEOMETRY_EX

我看到您正在请求写入权限并在本地 C 驱动器上工作。你确定这是明智的吗？一个滑倒，你已经冲洗了你的系统。也许在您很乐意失去的 VM 或卷中工作。

于 2014-04-12T16:43:00.767 回答