如何使用C读取NTFS文件系统的元文件

Question

任何人都可以告诉我如何直接访问元文件（$ MFT，$ Volume，$ Bitmap ...）？我需要从这些文件中获取信息。

Answer 1

您可以使用ioctl函数FSCTL_GET_NTFS_FILE_RECORD。