Здравствуйте !
Кто работал с MFT ? Помогите, пожалуйста !
Пытаюсь реализовать сабж.
У меня возникло две проблеммы:
Если в аиртибутах файловой записи есть AttributeIndexAllocation,
то имена файлов я считываю из структуры DIRECTORY_ENTRY.
Все работает, но, иногда в именах одна буква (ее позиция любая)
оказывается заменненой нечитаемым символом.
Кто нибудь сталкивался с этим ? 
Подскажите, в чем может быть дело и как с этим бороться ?
(Вариант каждый раз переходить из DIRECTORY_ENTRY по FileReferenceNumber
на файловую запись и там перебирать все атрибуты для получения имени, 
мне не очень нравиться   

Второй вопрос:
 Создала директорию и поместила в ее корень 20 000 непустых файлов.
 В перечне ее атрибутов исчез AttributeIndexAllocation (что и следовало ожидать .
 Но он не появился и в ATTRIBUTE_LIST.  
 Как можно без него (IndexAllocation) получить  список файлов в этой директории
 или где-то его найти ? 

Второй вопрос снимается.
В результате "плана-перехвата" 
спрятавшийся IndexAllocation найден "по горячим следам"  
P.S.
 Надо внимательнее контролировать смещения   

Первый вопрос, тоже, решился.
Если кому интересно:
 Не стоит пренебрегать sequence-коррекцией 
 файловой записи, перед ее использованием.