VC++ 基于NTFS的数据流创建与检测

最新推荐文章于 2019-10-06 12:48:36 发布

尹成

最新推荐文章于 2019-10-06 12:48:36 发布

阅读量3.1k

点赞数

分类专栏： VC++编程技术 VisualC++信息安全编程文章标签： vc++ path buffer recursion stream file

本文链接：https://blog.csdn.net/itcastcpp/article/details/4486387

版权

本文介绍了如何使用VC++进行NTFS数据流的创建与检测，通过`BackupRead`、`BackupSeek`等API读取文件头和数据流信息，遍历文件系统查找数据流并输出相关信息。

摘要由CSDN通过智能技术生成

#include <stdio.h>
#include <windows.h>

int ReadStream( HANDLE hFile, bool bIsDirectory, char* FileName )
{
//数据流文件名查找
//
//输入:
//     已打开的文件句柄
//     bIsDirectory
//     文件名, 用于显示数据流在哪个文件中
//结果:
//     直接在函数中输出
//返回:
//     Count:数据流的个数

WIN32_STREAM_ID sid;  //数据流头结构
LPVOID lpContext = NULL; //环境指针,读取数据流时,必须为空
DWORD dwRead = 1;    //实际读取的大小
int Success;
int Count = 0;  //数据流的个数
UCHAR *Buffer;  //动态分配的空间指针
bool bIsFirst = true;  //是否为所查找到的第一个数据流名

ZeroMemory( &sid, sizeof( WIN32_STREAM_ID ) ); //清空sid
//数据流头大小,实际为20字节
DWORD dwStreamHeaderSize = (LPBYTE)&sid.cStreamName - (LPBYTE)&sid;

/*
if( strcmp( FileName, "F://VC 6//Contrl控制台程序//DataStreamFinder//test//test//Last.txt" ) == 0 )
{
//打印出所有流字符
UCHAR *Buffer1 = (UCHAR*)malloc(50000);
memset( Buffer1, 0, 50000);
Success = ::BackupRead( hFile, (LPBYTE)Buffer1, 50000, &dwRead, false, false, &lpContext );
printf( "Size of Head: %d/n", dwStreamHeaderSize );
for( unsigned int i=0; i<dwRead; i ++ )
{
printf( "(%d)%c", i, Buffer1[i] );
}
printf( "/n" );
return 0;
}
*/

if( !bIsDirectory )   //如果不是目录,就执行此段
{
  //读取原始文件头
  Success = ::BackupRead( hFile, (LPBYTE)&sid, dwStreamHeaderSize, &dwRead, false, false, &lpContext );
  if( !Success )  //读取原始文件头失败
  {
   return 0;
  }
  //读取源文件内容
  char Len64[25];
  DWORD OrgFileLen;
  ZeroMemory( Len64, sizeof( Len64 ) );
  //将i64转为DWORD型
  sprintf( Len64, "%u", sid.Size );
  OrgFileLen = atol( Len64 );
  //跳过文件内容
  DWORD FileLenL, FileLenH;
  Success = ::BackupSeek( hFile, OrgFileLen, NULL, &FileLenL, &F