Поиск MFT

[the_olka]

Возникла проблема с поиском MFT - начинаю так 
h = CreateFile("\\\\.\\С:", GENERIC_READ | GENERIC_WRITE,
FILE_SHARE_READ | FILE_SHARE_WRITE, NULL, OPEN_EXISTING, 0, NULL);
DWORD dwBytesRead; DWORD dwBytesWrite; LONG BeginMFTSector;
ReadFile(h, buf, 512, &dwBytesRead, NULL);//чита первый сектор
//.....заполняю структуру NTFS_BOOT_SECTOR 
BeginMFTSector = sbpbntfs.bSecPerClust * sbpbntfs.FirstMFT;
//проверяла утилитой Disk Explorer - сектор начала МФТ находит правильно
DWORD dwPtrLow = SetFilePointer (h, sbpbntfs.wBytesPerSec*(BeginMFTSector+20),NULL, FILE_BEGIN);//ставим указатель файла на начало МФТ 
ReadFile(h, buf_FileRec, 1024, &dwBytesRead, NULL);//и читаю файловую запись

И тут вместо сигнатуры FILE0 выдает BOOT MGR или NTLDR-почему?хотя если работать с отформатированной флэшкой,то все практически нормально.

[maxionans]

[QUOTE=the_olka;429519]

DWORD dwPtrLow = SetFilePointer (h, sbpbntfs.wBytesPerSec*(BeginMFTSector+20),NULL, FILE_BEGIN);//ставим указатель файла на начало МФТ

А зачем 20 секторов пропускаешь?

И кстати, результат выражения sbpbntfs.wBytesPerSec*(BeginMFTSect or+20) может легко не вписаться в 32 бита, поэтому результат вычисления смещения нужно помещать в LARGE_INTEGER и передавать в SetFilePointer его LowPart и HighPart.

[psycho-coder]

;//ставим указатель файла на начало МФТ

Откуда Вы знаете, что начало MFT начинается с 20 сектора?
туплю