NTFS扫描恢复通用库,是一个用于扫描磁盘分区,并进行
数据恢复的通用库,提供了函数调用接口头文件和动态链接库,开发人员可通过调用该库,进行磁盘的扫描恢复操作。
该通用库的特点是接口丰富,调用简单,使用人员只需开发相应的程序界面即可完成扫描恢复操作,不需要了解ntfs文件系统的底层解析及数据结构。
例如:
调用 var_4 USERCHK_set_paramiter(var_1* tmp_filepath = NULL, var_u4 path_len = 0); 设置扫描时临时文件的存放位置
调用 var_4 USERCHK_scan_ntfs_dev(var_vd* dev_handle, var_u8 start_sec, var_u8 sector_count); 通过传入打开的设备句柄(磁盘、分区、镜像文件句柄)、扫描的起始位置、要扫描的扇区数,来完成扫描。
在扫描过程中:
调用 var_u4 USERCHK_current_finish_rate() 获取当前扫描的百分比。
调用 var_u4 USERCHK_current_record_count() 获取当前已获取的mft记录数。
扫描完成后:
调用 var_u4 USERCHK_get_dir_allfilecount(var_u4 record_num, var_u4& forlder_count, var_u4& file_count); 通过传入一个文件夹记录号,可获取该文件夹下的目录和文件个数。
调用 var_4 USERCHK_get_dir_allrecord(var_u4 record_count=0, ntfs_mft_record** rec_list=NULL); 传入获取的记录数,及mft记录指针数组,可获取该目录下所有文件的文件记录(mft记录)。
在获取mft记录后:
调用 bool USERCHK_file_bdeleted(ntfs_mft_record* rec); 检查文件或目录是否是被删除过的
调用 var_4 USERCHK_get_file_name(ntfs_mft_record* rec, var_u1& size, var_1* pNameBuff=NULL); 获取相应文件名。
调用 var_4 USERCHK_get_file_time(stime& ftime, ntfs_mft_record* rec); 获取对应文件的原始时间信息
该库在此(中国数据恢复联盟)论坛为免费版本, 单分区最大支持50万个文件,当mft记录量超过50万时,软件会异常退出。
该库的收费版本单个分区支持最大文件量为6400万个(如果内存大于4GB,可支持更多)。
如有任何问题,或开发需求,可通过如下联系方式与作者取得联系:
TEL : 158 1135 8371
MAIL: dadu-1688@163.com
MSN: dadu-1688@hotmail.com
该通用库的特点是接口丰富,调用简单,使用人员只需开发相应的程序界面即可完成扫描恢复操作,不需要了解ntfs文件系统的底层解析及数据结构。
例如:
调用 var_4 USERCHK_set_paramiter(var_1* tmp_filepath = NULL, var_u4 path_len = 0); 设置扫描时临时文件的存放位置
调用 var_4 USERCHK_scan_ntfs_dev(var_vd* dev_handle, var_u8 start_sec, var_u8 sector_count); 通过传入打开的设备句柄(磁盘、分区、镜像文件句柄)、扫描的起始位置、要扫描的扇区数,来完成扫描。
在扫描过程中:
调用 var_u4 USERCHK_current_finish_rate() 获取当前扫描的百分比。
调用 var_u4 USERCHK_current_record_count() 获取当前已获取的mft记录数。
扫描完成后:
调用 var_u4 USERCHK_get_dir_allfilecount(var_u4 record_num, var_u4& forlder_count, var_u4& file_count); 通过传入一个文件夹记录号,可获取该文件夹下的目录和文件个数。
调用 var_4 USERCHK_get_dir_allrecord(var_u4 record_count=0, ntfs_mft_record** rec_list=NULL); 传入获取的记录数,及mft记录指针数组,可获取该目录下所有文件的文件记录(mft记录)。
在获取mft记录后:
调用 bool USERCHK_file_bdeleted(ntfs_mft_record* rec); 检查文件或目录是否是被删除过的
调用 var_4 USERCHK_get_file_name(ntfs_mft_record* rec, var_u1& size, var_1* pNameBuff=NULL); 获取相应文件名。
调用 var_4 USERCHK_get_file_time(stime& ftime, ntfs_mft_record* rec); 获取对应文件的原始时间信息
该库在此(中国数据恢复联盟)论坛为免费版本, 单分区最大支持50万个文件,当mft记录量超过50万时,软件会异常退出。
该库的收费版本单个分区支持最大文件量为6400万个(如果内存大于4GB,可支持更多)。
如有任何问题,或开发需求,可通过如下联系方式与作者取得联系:
TEL : 158 1135 8371
MAIL: dadu-1688@163.com
MSN: dadu-1688@hotmail.com
注意:
版权所有,任何转载注明出处,作者保留对该库的任何权力。
该库在扫描恢复的过程中,除临时文件发生写入操作外,对设备的操作均为读取操作,任何由于使用该库导致的意外情况,均与作者无关,作者不承担任何责任。