我尝试使用这个程序读取引导扇区。
int lire_secteur(int num_sect,unsigned char* buf)
{
int retCode = 0;
unsigned char secteur[512];
char disque[10] ;
char partition ;
FILE* device ;
do
{
disque[0]='\0' ;
scanf("%c",&partition) ;
if (partition=='0')
{
strcpy(disque,"\\\\.\\PHYSICALDRIVE0") ;
}
else
{
sprintf(disque,"\\\\.\\%c:",partition) ;
}
device = fopen(disque, "rb+");
}
while (device == NULL) ;
fseek( device,num_sect*512 , SEEK_SET );
if (fread (secteur, 512,1, device) < 1)
{
printf("erreur\n");
return 1 ;
}
else
{
memcpy(buf,secteur, 512);
retCode=0;
}
return retCode;
}我已经成功地读取了硬盘驱动器中的所有扇区,但是当我想阅读引导扇区时,我有以下内容:

这是我的代码中的问题还是windows8造成的?
发布于 2015-10-08 04:18:49
你得到了正确的结果,那就是引导扇区。您可能需要打印出来,格式为十六进制,而不只是这样的字符串,因为您将输出随机控制字符到屏幕。
发布于 2017-10-02 22:27:17
(这是一个相对较旧的,但它确实出现在搜索中)
看起来可能是正确的数据,但是要理解它,您需要使用NTFS头布局来解析它。
见:https://www.codeproject.com/Articles/81456/An-NTFS-Parser-Lib https://sourceforge.net/projects/ntfs-search/
https://stackoverflow.com/questions/29577114
复制相似问题