win32读取raw扇区

本文展示了如何使用C语言和Windows API来读取硬盘的Raw扇区。通过CreateFile函数打开设备,然后使用SetFilePointer和ReadFile进行扇区读取。代码中包含了一个简单的主函数,用于读取指定数量的扇区并打印其十六进制内容。
摘要由CSDN通过智能技术生成
#define WIN32_LEAN_AND_MEAN

#include <stdio.h>
#include <stdlib.h>
#include <windows.h>

#define BytesPerSector    512

char Drive[] = "\\\\.\\PHYSICALDRIVE0";
BOOL ReadPhysicalSector(LONGLONG SectorStart, ULONG SectorCount, PVOID p)
{
	ULONG nBytes;
	BOOL result = FALSE;
	HANDLE hDeviceHandle = NULL;

	hDeviceHandle = CreateFile(
		Drive,
		GENERIC_READ,
		FILE_SHARE_READ | FILE_SHARE_WRITE,
		NULL,
		OPEN_EXISTING,
		0, 0
	);

	if(hDeviceHandle)
	{
		LARGE_INTEGER pointer;
		pointer.QuadPart = SectorStart;
		pointer.QuadPart *= BytesPerSector;

		SetFilePointer(hDeviceHandle, pointer.LowPart, &pointer.HighPart, FILE_BEGIN);
		if(ReadFile(hDeviceHandle, p, SectorCount*BytesPerSector, &nBytes, NULL))
			result = TRUE;
		else
			printf("read error %d\n", GetLastError());

		CloseHandle(hDeviceHandle);
	}
	else
	{
		printf("open error %d\n", GetLastError());
	}
	return result;
}
#define Printable(cc) ((cc>='a' && cc<='z')||(cc>='A' && cc<='Z'))
int main()
{
	int n = 2, s, i, j;
	UCHAR data[n*BytesPerSector], *p;
	if (ReadPhysicalSector(0, n, data))
	{
		for (s=0; s<n; s++)
		{
			for (i=1; i<=BytesPerSector; i++)
			{
				p = data + s*BytesPerSector;
				printf("%02x ", p[i-1]);
				if (i % 16 == 0)
				{
					for (j=i-16; j<i; j++)
						printf("%c", Printable(p[j])?p[j]:'.');
					printf("\n");
				}
				else if (i % 8 == 0) printf(" ");
			}
			printf("-----------------------------------------------------------------\n");
		}
	}
	return 0;
}


  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值