草庐IT

NTFS-Search

全部标签

c++ - 如何使用C读取NTFS文件系统的图元文件

谁能告诉我如何直接访问图元文件($MFT、$Volume、$Bitmap...)?我需要从这些文件中获取信息。 最佳答案 您可以使用ioctl函数FSCTL_GET_NTFS_FILE_RECORD。 关于c++-如何使用C读取NTFS文件系统的图元文件,我们在StackOverflow上找到一个类似的问题: https://stackoverflow.com/questions/26882359/

windows - Windows + NTFS 中的文件访问时间

我想弄清楚Windows何时以及如何更新文件的文件访问时间。首先,出于性能原因,大多数Windows安装都禁用了文件访问时间,因此在仔细研究它之前,您需要做的是激活NTFS文件系统上的最后访问时间:修改key[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\FileSystem]值名称NtfsDisableLastAccessUpdate到DWORD0值数据(如果它当然设置为1)。如果它不存在,就创建它。阅读后FileTimesarticle在MSDN上,我仍然怀疑Windows如何更新访问时间。我的问题如下:访问时间是否在发出带

windows - 将 Subversion (SVN) 符号链接(symbolic link)文本文件转换为 NTFS 符号链接(symbolic link)的批处理脚本

我们的设置:我们混合使用WindowsXP和Windows7机器进行开发,还有一些unix服务器保存我们的Subversion(SVN)存储库并托管我们的网站。我们的网站存储在SVN存储库中,因此当需要对网站进行更改时,我们会将SVN的工作副本checkout到我们的Windows机器上。完成所有更改后,我们将工作副本提交回SVN存储库,然后bash脚本将存储库的头部部署到网络服务器。(非常标准的东西)我的问题:该网站使用(unix)符号链接(symboliclink)(无法替换)。因此检查它并从unix服务器提交工作正常并且符号链接(symboliclink)存在。但是由于我们使用的

windows - 如何打开 NTFS 元数据/系统文件 : $LogFile, $Volume,$Bitmap?

我在64位Windows7上运行。我想获取与某些NTFS系统文件关联的FileID。其中一些(“$Mft”、“$MftMirr”)我可以打开,但其他(“$LogFile”和“$Bitmap”)因“拒绝访问”错误或无效参数(“$Volume”)而失败。我试过以管理员身份执行此操作并作为本地服务运行,但它们仍然失败。我正在使用以下内容:/*openthefileforcheckingtheFileID*/h=CreateFileW(argv[i],//_In_LPCTSTRlpFileName,FILE_READ_ATTRIBUTES,//_In_DWORDdwDesiredAccess,

java - 在 NTFS 上用 Java 创建稀疏文件

这个命令应该创建一个稀疏文件:channel=Files.newByteChannel(path,EnumSet.of(CREATE,WRITE,SPARSE));但是,它只是创建一个常规(非稀疏)文件。我可以在命令行上使用fsutil手动将其转换为稀疏文件,但如何让Java运行时执行此操作?我在Windows10(NTFS)上使用Java11。 最佳答案 显然,创建稀疏文件仅适用于OpenOptionCREATE_NEW(替换任何现有文件),但不适用于CREATE(仅当文件不存在时才创建文件)。channel=Files.newB

windows - 批处理 : Search for string to skip lines above and write results to new file

我已经成功地编写了一个脚本,它接受一个字符串来在特定文件中搜索,然后输出它第一次出现的行,然后我将该值放入for循环并跳过解析该行数并将其内容写入新文件。但是,我没有得到空行,我发现这些空行很难解决。我要搜索的字符串是“/]”,在它出现的地方缓存行号,然后用逗号分隔将它累积到一个变量中。然后我将该变量再次放入for循环中,并检索第一个出现的值作为我的最终“跳过此行数”变量,然后我在底部使用for循环再次读取该文件并将其值写入一个新文件并跳过文件开头的行数。下面是执行我上面描述的脚本的部分:setlocalenabledelayedexpansionsetlocalenableexten

windows - 如何将 Windows Search 与 Emacs 连接起来

如何从Emacs访问Windows搜索索引数据?例如,在编写将Windows搜索集成到anythingmode中的次要模式时,了解这一点很有用。或ido-mode.我所说的Windows搜索是指Windows7的功能,它允许您通过按“开始”并键入部分文档文件名(或部分文档内容)来查找文档。 最佳答案 Here是一个为Windows搜索提供命令行实用程序的小Python脚本。您需要安装PythonforWindowsextensions使用它。 关于windows-如何将WindowsSe

windows - 有没有办法从 NTFS 卷的 MFT 获取文件名/位置信息?

我需要获取驱动器上所有文件的列表。我正在使用递归解决方案。但这需要很多时间。我想知道,是否可以从主文件表中获取NTFS驱动器上所有文件的名称和位置?我认为它会非常快。有什么建议吗? 最佳答案 有一个工具可以直接搜索mft,它叫ndff。我以前用过,速度非常快。大概可以做你想做的事——还有另一个工具叫做“Everything”,我猜它做同样的事情——它也使用USN更改日志来更新它的索引。 关于windows-有没有办法从NTFS卷的MFT获取文件名/位置信息?,我们在StackOverfl

c++ - Windows下编译时如何使用CMake的pkg_search_module()?

我正在编写一个使用SDL2和CMake的游戏。为了链接和包含SDL2,我使用以下CMake代码:include(FindPkgConfig)pkg_search_module(SDL2REQUIREDsdl2)target_link_libraries(MYLIBSDL2)在Linux(Fedora)下编译时,这非常有效。但是Windows呢?我没有DLL/a文件和包含文件夹的标准系统位置。甚至没有pkg​​-config。这是我得到的错误:CouldNOTfindPkgConfig(missing:PKG_CONFIG_EXECUTABLE)checkingforoneofthemo

windows - 在本地 NTFS 驱动器上查找回收站

我正在尝试编写一些简单的代码来返回本地驱动器上回收站的目录。看起来很简单——应该是Google上的一千个答案。还没找到:(我发现FAT和NTFS驱动器有不同的基本名称(RECYCLED和RECYCLER)。我发现'the'回收站是一个虚拟文件夹,它结合了机器上所有驱动器的回收站。我还没有找到找到C:驱动器的回收站目录的方法——即使在越南语(或任何其他非英语)机器上也是如此。(我找不到任何帖子表明“RECYCLER”是否国际化)谁能给我一个明确的答案?谢谢更新:了解CSIDL_BITBUCKET和使用它的函数。从我读过的所有内容来看,它指向一个虚拟目录,该目录是该用户在所有驱动器上删除的