c++ - 如何使用 C 读取 NTFS 文件系统的元文件

Question

谁能告诉我如何直接访问元文件（$MFT、$Volume、$Bitmap...）？我需要从这些文件中获取信息。

Answer 1

您可以使用 ioctl 函数FSCTL_GET_NTFS_FILE_RECORD。