Недры NTFS

[psycho-coder]

Мне нужно добраться до содержимого дисков.
То есть чтобы можно было прочитать директивы FILE0 на дисках и получить всю инфу по данным файлам, узнать формат данных и как с ним работать. Работа с MFT: добавление, изменение и удаление записей.
Полагаю нужно курить SDK + DDK + MSDN?
Спасибо!

[Stilet]

М.м.м не пробовал но в хелпе читал про :

Disk Devices
Windows NT: You can use the CreateFile function to open a disk drive or a partition on a disk drive. The function returns a handle to the disk device; that handle can be used with the DeviceIOControl function. The following requirements must be met in order for such a call to succeed:

· The caller must have administrative privileges for the operation to succeed on a hard disk drive.
· The lpFileName string should be of the form \\.\PHYSICALDRIVEx to open the hard disk x. Hard disk numbers start at zero. For example:

String Meaning
\\.\PHYSICALDRIVE2 Obtains a handle to the third physical drive on the user's computer.


· The lpFileName string should be \\.\x: to open a floppy drive x or a partition x on a hard disk. For example:

String Meaning
\\.\A: Obtains a handle to drive A on the user's computer.
\\.\C: Obtains a handle to drive C on the user's computer.


Windows 95: This technique does not work for opening a logical drive. In Windows 95, specifying a string in this form causes CreateFile to return an error.

· The dwCreationDistribution parameter must have the OPEN_EXISTING value.
· When opening a floppy disk or a partition on a hard disk, you must set the FILE_SHARE_WRITE flag in the dwShareMode parameter.

[psycho-coder]

Хорошо, попробую.
Остальные вопросы остаются открытыми...

[JTG]

В мсдн вроде есть раздел, что-то вроде 'дефрагментация и дисковые утилиты'

[psycho-coder]

Хм... Странно. Но программа не может открыть диск

#include <windows.h>
#include <stdio.h>

int main()
{
	HANDLE hFile;
	LPCWSTR fileName = (LPCWSTR) "\\.\D:";
	
	hFile = CreateFile(fileName, 
		GENERIC_READ, 
		FILE_SHARE_READ, 
		NULL, 
		OPEN_EXISTING, 
		FILE_ATTRIBUTE_NORMAL, 
		NULL);

	if (hFile == INVALID_HANDLE_VALUE)
	{
		printf("Could not open file (error %d)\n", GetLastError());
		system("pause");
		return 1;
	}

	printf("File was open\n");
	system("pause");

	return 0;
}

Код ошибки 2:

ERROR_FILE_NOT_FOUND
2 The system cannot find the file specified.

P.S. Visual Studio 2005

[Stilet]

А пробовал \\.\PHYSICALDRIVE<номер диска> ?

Кстати у меня вот такое:

var h:THandle;
begin
 SetLastError(0);
 h:=CreateFile('\\.\D:',GENERIC_READ,FILE_SHARE_READ,0,OPEN_EXISTING,FILE_ATTRIBUTE_NORMAL,0);
 if h=INVALID_HANDLE_VALUE then RaiseLastWin32Error;
 CloseHandle(h);
end;

Работает на ура. Если устройство не занято другим чем то

[psycho-coder]

Если устройство не занято другим чем то

То есть не занято? У меня торрент качает. Может из-за этого?
А в Delphi вообще Access Violation выдало.((

[JTG]

#include <windows.h>
#include <stdio.h>

int main()
{
	HANDLE hFile;
	LPCSTR fileName = (LPCSTR)"\\\\.\\D:";
	
	hFile = CreateFile(fileName, 
	
		GENERIC_READ, 
		FILE_SHARE_READ | FILE_SHARE_WRITE, 
		NULL, 
		OPEN_EXISTING, 
		FILE_ATTRIBUTE_NORMAL, 
		NULL);

	if (hFile == INVALID_HANDLE_VALUE)
	{
		printf("Could not open file (error %d)\n", GetLastError());
		system("pause");
		return 1;
	}

	printf("File was open\n");
	system("pause");

	return 0;
}

Так работает (под рукой только Dev-C++)

Да, кстати, под вистой прямой доступ к диску на запись возможен только из kernel-mode, юзермодные приложения могут писать только в MBR и неразмеченную область.

[psycho-coder]

Нифига...
Уже и диск менял.

А пробовал \\.\PHYSICALDRIVE<номер диска> ?

Да. Тоже самое

Could not open file (error 2)
Для продолжения нажмите любую клавишу . . .

Да, кстати, под вистой прямой доступ к диску на запись возможен только из kernel-mode, юзермодные приложения могут писать только в MBR и неразмеченную область.

В XP (у меня собсно она) можно только от прав админа.
Начинает раздражать.

Прога получается не может найти путь... Если бы не могла открыть, ошибка другая была

[JTG]

Я в сях не шарю, но разве оно не воспринимает неэкранированный слеш как escape-последовательность
\\.\D: и \\\\.\\D