- 句柄： 在windows中，句柄是和對象一一對應(yīng)的32位無符號整數(shù)值。對象可以映射到唯一的句柄，句柄也可以映射到唯一的對象。
- 操作系統(tǒng)的64位地址常用
LARGE_INTEGER結(jié)構(gòu)體表示，低32位LowPart，高32位HighPart，取全部地址QuadPart。
首先通過input()函數(shù)輸入文件的位置
1. 尋找磁盤句柄
在HANDLE GetDiskHandle(char iDiskNo)函數(shù)中，iDiskNo是磁盤號，通過m_hDevice = CreateFileA(...)返回磁盤句柄。
2. 通過磁盤的句柄，讀取扇區(qū)512字節(jié)數(shù)據(jù)返回
在ReadSectorData函數(shù)中，將讀取內(nèi)容保存在lpOutBuffer中，即全局變量OutBuffer。
3. 計算MFT起始簇號
利用計算地址函數(shù)change(start, num)，可以由緩沖區(qū)里某個字節(jié)的起始位置和這個字節(jié)后面有幾個字節(jié)來計算簇號。
4. 建立循環(huán)，一層層找文件
- 通過
SetFileName，計算返回FileName中有效字符個數(shù) - 用
FindFileMftNo，尋找文件的MFT序號。
首先調(diào)用FindFileName，從讀到的簇的文件記錄里找到文件名的起始地址，如果找不到，則到index的datarun里面找。
