Получить кластер $ BITMAP / номер блока от MFT
Кто-нибудь знает, как получить кластер / блок нет. файла $ BITMAP из MFT в C / C ++?
Я знаю, что номер записи файла $ BITMAP в MFT равен 6, но как узнать его сектор или номер блока / кластера?
На самом деле я хочу прочитать файл $ Bitmap.
Примечание: я не хочу использовать Windows API.
В ожидании положительного ответа.
Заранее спасибо.
Решение
Я решил свою проблему, анализируя MFT. Я сослался на этот пост от CodeProject. Я прочитал / проанализировал файл MFT_IDX_BITMAP, а затем прочитал атрибут $ DATA.
Другие решения