【发布时间】:2019-07-09 15:23:10
【问题描述】:
是否可以在 windows api 中覆盖 MFT 文件表。 Windows 何时启动并准备就绪?
我知道我们可以读 MFT,但我问的是写。
【问题讨论】:
-
你的意思是只是 MFT?或者你会包括打开块设备(或任何 Windows 调用它)并覆盖整个分区?还是在 FS 中找到 MFT 位置并以这种方式编写? (如果文件系统已挂载,可能与 fs 缓存不一致。)
-
找到每个文件的 mft 位置并写入
标签: c windows system ntfs low-level