对于我正在做的一些商业项目,我需要能够读取 $mft 文件中存储的实际数据。
我找到了一个可以提供帮助的gpl 库,但由于它是 gpl,我无法将其集成到我的代码中。
有人可以向我指出一个我可以使用的项目/或者向我指出相关的 Windows API(不需要 1000 行代码来实现的东西)
顺便说一句,为什么 Windows 不允许我直接读取 mft 文件?(通过创建文件和读取方法,如果我想毁掉我的驱动器,那是我的事而不是女士的事)。
谢谢。
windows kernel ntfs ntfs-mft
kernel ×1
ntfs ×1
ntfs-mft ×1
windows ×1