Всем привет!  Подскажите, пожалуйста, как можно удалить файлы, которые находятся в использование(к примеру sam файл ) ). Но удалить надо именно, не знаю, как правильно сказать, ссылку, что ли его из MFT. Работаю только с NTFS. И вообще если можно, киньте  какие-нибудь примеры работы с MFT. За раннее благодарен.

Это сообщение отредактировал(а) ajto - 7.8.2007, 15:05

ajto, 

Тебе на сайт "линуксоидов".   
У них наиболее полня информация. (да и исходники есть). Ничего лучше мне найти не удалось.

А может тогда подскажите по какому адресу находится сайт "линуксоидов"? 

ajto, 


Алексей Дворецкий, в своей статье "Спасение раздела NTFS", 
"...Самой полной информацией, что неудивительно, оказалась документация 
от создателей драйвера NTFS под Linux http://linux-ntfs.sourceforge.net/ntfs/index.html, 
где очень удобно и аккуратно выложена вся информация по NTFS, 
которую этим людям удалось собрать."

Добавлю: начинать лучше с Неббета, а когда придет понимание
во что ты вляпался, то идти к "линуксоидам"   
Правда адрес у них изменился: www.linux-ntfs.org

ajto,  на Wasm.ru посмотри, там Ms-rem писал по этому поводу(я имею ввиду работу с занятыми файлами)...

Это сообщение отредактировал(а) ne0n - 12.8.2007, 23:15

Riply, звучит страшно. К тому же у меня с английским плохо. :-(

ne0n, как раз с этой статьи и начал все. 



Если когда приступал ко всему этому что то понимал, то теперь уже ничего не понимаю. 

Может проще будет если по частям проблему буду решать? 

1. С толкнулся при покластерном копирование файла на NTFS вот с какой фишкой, для маленьких файлов (как понял, те которые умещаются в один кластер) не находить кластер. Как позже выяснил что такие маленькие файлы хранятся где то в MFT, так как все таки скопировать такой файл?

2. Как можно удалить файл который используется? (удалить, т.е. сылку затереть на его сущетсвование в файловой системе)

Это сообщение отредактировал(а) ajto - 14.8.2007, 00:21

ajto, 


Обычно файл не имеет своего кластера на диске, если его размер меньше размера записи в MFT, который совсем не всегда равен размеру кластера.
Для того чтобы скопировать основной поток этого файла, нужно получить номер записи в MFT, прочитать ее, перебрать ее атрибуты и выбрать AttributeData без имени. 
Исходя из условий задачи, он будет резидентным.
А раз так, то по смещению ValueOffset читаем(копируем ) ValueLength байт.
  
Как получить номер записи по Handle'у файла, описано у Ms-Rem'а.
Как читать файловую запись в MFT,  посмотри у Гарри Неббета. 
У него же описаны и базовые структуты, необходимые для работы.



Все предыдущее тебе покажется детской забавой, по сравнению с этой задачей  
Мало того, что при записи тебе придется позаботится о "контрольных байтах", так еще
изменение одного (почти любого) бита в MFT, влечет за собой целые цепочки изменений в этой и совершенно других записях (как круги на воде) , которые надо будет провести вручную,
при условии, что ошибка ведет к краху файловой системы.
Допустим, ты научился правильно отслеживать все цепочки изменений, 
но все полетит к чертям (вместе с Windows), если в этот момент времени 
еще и система будет туда что-то писать, а может и только читать   

P.S.
 Нет ничего невозможного - "не боги горшки обжигают" 

Riply, большое вам спасибо за информацию. Книжку скачал (жалко только что на английском, хотя думаю, что разберусь), так что начну разбираться в выходные.  

ajto,  удачи !
Она тебе понадобиться   

PS: 
 Майкрософт недавно добавили немного информации по MFT в MSDN, 
 там не все нужные структуры, и некоторые используемые поля структур 
 помечены как reserved, но хоть что-то    
 www.msdn2.microsoft.com/en-us/library/bb470206.aspx