DeviceIoControl с использованием управляющего кода FSCTL_GET_RETRIEVAL_POINTERS позволяет извлечь информацию о физическом расположении файла на диске. Однако, если файл находится в MFT ввиду своего малого размера, этот код (или даже функция) не сработает.
Каким же тогда образом я смогу извлечь физическое расположение резидентного файла внутри записи MFT. Не LCN начала записи, а LCN начала файла в записи и количество кластеров им занимаемых в записи.
Апостиль в Лос-Анджелесе без лишних нервов и бумажной волокиты
Основные этапы разработки сайта для стоматологической клиники
Продвижение своими сайтами как стратегия роста и независимости