windows下修改磁盘扇区数据

Windows系统提供了文件系统，通常应用程序读写文件都是调用CreateFile函数来实现，不会直接读写磁盘数据，但某些特殊目的中，我们需要读取磁盘扇区数据，查看是否包含某些关键字，并且有可能擦除这些关键字(类似于Winhex和diskgenius)，在编写一个磁盘扇区修改的程序时，应注意以下几点：
1、获取磁盘句柄
获取磁盘句柄依然用CreateFile函数，例子如下：

 HANDLE hDev=CreateFile("\\\\.\\C:",GENERIC_READ,FILE_SHARE_READ || FILE_SHARE_WRITE,0,OPEN_EXISTING,0,0);//打开逻辑磁盘
 HANDLE hDev=CreateFile("\\\\.\\PHYSICALDRIVE0",GENERIC_READ,FILE_SHARE_READ || FILE_SHARE_WRITE,0,OPEN_EXISTING,0,0);//打开物理磁盘

注意，对于系统盘(C盘)来说，即使我们在CreateFile的第二个参数传入GENERIC_READ，第三个参数要设置为FILE_SHARE_READ || FILE_SHARE_WRITE，由于系统在运行时要不停的读写系统盘(因为页文件保存在系统盘)，如果第三个参数不这样设置，很可能获取句柄失败。

2、在Win7及以上版本中，应用层只能通过CreateFile获取读磁盘扇区的权限，是无法直接修改磁盘扇区的。在调用WriteFile之前需调用DeviceIOControl传入FSCTL_LOCK_VOLUME将卷锁定，然后可以写扇区。但MSDN上对FSCTL_LOCK_VOLUME的介绍有这么一句话：“Locks a volume if it is not in use