-
-
[半原创]ntfs磁盘访问接口（工程+代码）
-
发表于: 2009-9-22 22:45
-
在北京MS培训的时候，无聊偶然在nt4代码里面发现的好东西，本来是用来做ntfs boot的，不过单独扣出来，用做用户态的访问也不错。
代码里面提供了若干个接口：
BlGetFsInfo
BlClose
BlOpen
BlRead
BlGetReadStatus
BlSeek
BlWrite
BlGetFileInformation
BlRename
BlSetFileInformation
BlReadAtOffset
看名字知道有什么用了吧。
（读写的时候，只能操作一个扇区整数倍的buf。写操作我把代码删了，大家自己补上）
当然，想要目录的解析也是可以的，直接调用里面的
NtfsLinearDirectoryScan
NtfsInexactSortedDirectoryScan
就能看到目录下的东西了。
也许大家都知道这个玩意，不过还是分享给那些和我一样菜的人吧
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
里面确实没实现rename这个接口，
老v把你的rename贴出来嘛 |
|
|
|
|
|
你也可以学学马云
|
|
|
|
|
|
|
|
|
|
|
|
支持，下了就要顶
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
我要资料
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
下载学习~~~~~
|
|
|
|
|
|
|
