Мне нужно получить некоторую информацию, содержащуюся в MFT, на компьютере с Windows, и я надеюсь, что есть какой-то сверхсекретный API для получения этой информации. Мне нужно иметь возможность получать эту информацию программно, и из-за юридических проблем я не смогу использовать инструменты, предоставляемые компанией, официально известной как sysinternals.
Мой другой вариант (который я действительно не хочу делать) - получить начальный сектор MFT с помощью DeviceIoControl и вручную проанализировать информацию.
В любом случае, в частности, что мне действительно нужно получить из таблицы основных файлов, - это логические сектора, используемые для хранения данных, связанных с файлом.