26K
05 мая 2008 года
beryllium
4 / / 04.03.2007
столкнулся с небольшой проблемой при работе с NTFS. Нужно просмотреть все записи в MFT, все отлично находится то что мне нужно. Но вот до каких пор мне нужно так их перебирать? Может, гденить есть какоенить поле, отвечающее за количество записей, или за размер mft?А то пока что тупо перебираю все по 1кб, пока не запись FILE0(или пусто) не сменится на хашелбэк(.
WinHex например показывает на диске объемом 2,5 гига, что mft занимает 8 кластеров, а размер ее - 32 kB, хотя на деле записей - 12 тысяч. А программно как узнать - нигде ничего не нашел.