0

此代码在 Windows 7 上启动时非常好：

HANDLE hVol = CreateFile(L"\\\\.\\c:", GENERIC_WRITE | GENERIC_READ, 
                         FILE_SHARE_READ | FILE_SHARE_WRITE, NULL, OPEN_EXISTING, 0, NULL);
// hVol is always successful (both of Win7 and 10), I double-checked
BYTE pData[sizeof(DWORDLONG) + 0x10000];
DWORD cb;
MFT_ENUM_DATA med;
med.StartFileReferenceNumber = 0;
med.LowUsn = 0;
med.HighUsn = MAXLONGLONG;
DeviceIoControl(hVol, FSCTL_ENUM_USN_DATA, &med, sizeof(med), pData, sizeof(pData), &cb, NULL);
err = GetLastError();

但是在 Windows 10 上运行它时出现错误 87 ( ERROR_INVALID_PARAMETER )。可能是什么原因？

4

1 回答 1

4

MFT_ENUM_DATA这实际上typedef是扩展到MFT_ENUM_DATA_V0或MFT_ENUM_DATA_V1依赖于NTDDI_VERSION：

#if (NTDDI_VERSION >= NTDDI_WIN8)
typedef MFT_ENUM_DATA_V1 MFT_ENUM_DATA, *PMFT_ENUM_DATA;
#else
typedef MFT_ENUM_DATA_V0 MFT_ENUM_DATA, *PMFT_ENUM_DATA;
#endif

显然在你的情况下NTDDI_VERSION >= NTDDI_WIN8，你使用MFT_ENUM_DATA_V1.

并且您没有初始化MaxMajorVersion必须设置为 2 或 3。

所以你需要或添加行med.MaxMajorVersion = 2;（或3行）。或使用MFT_ENUM_DATA_V0 med={};

于 2017-07-31T23:42:55.097 回答