[求助]ntfs解析的时候，如何获取全路径。。。-编程技术-看雪-安全社区|安全招聘|kanxue.com

[求助]ntfs解析的时候，如何获取全路径。。。

发表于: 2010-2-23 14:08 3958

[求助]ntfs解析的时候，如何获取全路径。。。

sinacosa

2010-2-23 14:08

3958

请教下各位高手。。。。小弟对ntfs这个不太熟悉。。。。。。、

typedef struct _FILE_NAME {

      ULONGLONG ParentDirectory;
      DUPLICATED_INFORMATION Info;
      UCHAR FileNameLength;
      UCHAR Flags;
      WCHAR FileName[1];

} FILE_NAME, *PFILE_NAME;

获得这个结构体后，如何根据ParentDirectory 获得全路径？？？

[培训]《安卓高级研修班(网课)》月薪三万计划，掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法

收藏・0

免费・0

支持

最新回复 (3)
ReturnsMe 雪币： 269 活跃值： (25) 能力值： ( LV7，RANK：100 ) 在线值：发帖 6 回帖 162 粉丝 0 关注私信	ReturnsMe 2 2 楼 ParentDirectory 就是MFT 数组下标~ 去找Parent FILE record~ 2010-3-1 23:19 0
鹿剑雪币： 284 活跃值： (106) 能力值： ( LV9，RANK：160 ) 在线值：发帖 24 回帖 187 粉丝 1 关注私信	鹿剑 3 3 楼建议去看看rectos的ntfs驱动实现…… 2010-3-1 23:20 0
sailmer 雪币： 101 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 21 粉丝 0 关注私信	sailmer 4 楼 ntfs的版本更新了，细节方面要留心啊 2010-3-3 23:20 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

sinacosa

发帖

回帖

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (3)
ReturnsMe 雪币： 269 活跃值： (25) 能力值： ( LV7，RANK：100 ) 在线值：发帖 6 回帖 162 粉丝 0 关注私信	ReturnsMe 2 2 楼 ParentDirectory 就是MFT 数组下标~ 去找Parent FILE record~ 2010-3-1 23:19 0
鹿剑雪币： 284 活跃值： (106) 能力值： ( LV9，RANK：160 ) 在线值：发帖 24 回帖 187 粉丝 1 关注私信	鹿剑 3 3 楼建议去看看rectos的ntfs驱动实现…… 2010-3-1 23:20 0
sailmer 雪币： 101 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 21 粉丝 0 关注私信	sailmer 4 楼 ntfs的版本更新了，细节方面要留心啊 2010-3-3 23:20 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复