如何使用C读取NTFS文件系统的元文件

Question

有谁能告诉我如何直接访问元文件（$ MFT，$ Volume，$ Bitmap ...）？ 我需要从这些文件中获取信息。

Answer 1

您可以使用ioctl函数FSCTL_GET_NTFS_FILE_RECORD。