// функция поиска файла в индексных элементах каталога по имени файла
public static int FoundSubdir(MFTHandle record, string dir)
{
int result = 0;
// для всех индексных элементов каталога проверяем
foreach (var index in record.Indexes)
{
// если имя файла совпадает с введенным, то сохраняем номер записи МФТ из индексного элемента
if (index.FileNameString == dir)
{
result = (int)index.IndexedFile;
}
}
// возвращаем найденный номер
return(result);
}
/// <summary>
/// Конструктор
/// </summary>
/// <param name="mft">Запись МФТ для отображения</param>
public TableView(MFTHandle mft)
{
this.mft = mft;
}
public List <IndexHeaderDir> IndexAllocationElements(MFTHandle mft, Attribute attr)
{
if (attr.Type != AttrDef.AT_INDEX_ALLOCATION)
{
throw new ArgumentException("Incorrect type of attribute");
}
var bpb = DiskInfo.BPB;
int bytePerCluster = bpb.BytePerSec * bpb.SectorPerCluster;
// список индексных элементов
List <IndexHeaderDir> indexes = new List <IndexHeaderDir>();
// перебор всех отрезков нерезидентного аттрибута
for (int i = 0; i < attr.NotResidentAttr.Clusters.Count; i++)
{
// текущий кластер
int curClus = (int)attr.NotResidentAttr.Clusters[i].Start;
// количество кластеров в отрезке
int clusters = (int)(attr.NotResidentAttr.Clusters[i].End - attr.NotResidentAttr.Clusters[i].Start);
byte[] run = new byte[clusters * (uint)bytePerCluster];
List <byte> list = new List <byte>();
for (int j = 0; j < clusters; j++)
{
list.AddRange(DiskInfo.ReadCluster(curClus));
curClus++;
}
run = list.ToArray();
int count = (int)(attr.NotResidentAttr.DataSize / mft.IndexBlockSize);
for (int k = 0; k < count; k++)
{
int offset = (int)(0 + IndexBlockSize * k);
// читаем заголовка INDEX_ALLOCATION
IndexAllocation ia = new IndexAllocation();
ia.Signature = new byte[4];
for (int j = 0; j < 4; j++)
{
ia.Signature[j] = run[offset + j];
}
for (int j = 0; j < 2; j++)
{
ia.UsaOffset += (ushort)(run[offset + 0x04 + j] << (j * 8));
}
for (int j = 0; j < 2; j++)
{
ia.UsaCount += (ushort)(run[offset + 0x06 + j] << (j * 8));
}
for (int j = 0; j < 8; j++)
{
ia.Lsn += (ulong)run[offset + 0x08 + j] << (j * 8);
}
for (int j = 0; j < 8; j++)
{
ia.IndexBlockVCN += (ulong)run[offset + 0x10 + j] << (j * 8);
}
// читаем заголовка индексной записи
IndexHeader ih = new IndexHeader();
offset += 0x18;
for (int j = 0; j < 4; j++)
{
ih.EntriesOffset += (uint)run[offset + j + 0x00] << (j * 8);
}
for (int j = 0; j < 4; j++)
{
ih.IndexLength += (uint)run[offset + j + 0x04] << (j * 8);
}
for (int j = 0; j < 4; j++)
{
ih.AllocatedSize += (uint)run[offset + j + 0x08] << (j * 8);
}
for (int j = 0; j < 4; j++)
{
ih.Flags += (uint)run[offset + j + 0x0C] << (j * 8);
}
offset += (int)ih.EntriesOffset;
// чтение индексных элемент
IndexHeaderDir ind;
do
{
ind = new IndexHeaderDir();
for (int j = 0; j < 6; j++)
{
ind.IndexedFile += (ulong)run[(uint)offset + 0x00 + (ulong)j] << (j * 8);
}
for (int j = 0; j < 2; j++)
{
ind.Length += (ushort)(run[(uint)offset + 0x08 + (ulong)j] << (j * 8));
}
for (int j = 0; j < 2; j++)
{
ind.KeyLength += (ushort)(run[(uint)offset + 0x0A + (ulong)j] << (j * 8));
}
for (int j = 0; j < 4; j++)
{
ind.Flags += run[(uint)offset + 0x0C + (ulong)j] << (j * 8);
}
if ((ind.Flags & 2) == 2)
{
break;
}
ind.FileName = new byte[ind.KeyLength];
for (int j = 0; j < ind.KeyLength; j++)
{
ind.FileName[j] = run[(uint)offset + 0x10 + (ulong)j];
}
string fn = "";
if (ind.KeyLength > 0)
{
int length = ind.FileName[0x40];
for (int g = 0; g < length * 2; g += 2)
{
fn += (char)(ind.FileName[0x42 + g] + (ind.FileName[0x42 + g + 1] << 8));
}
}
ind.FileNameString = fn;
if (ind.Flags != 2)
{
indexes.Add(ind);
}
offset += ind.Length;
} while (ind.Flags != 2); // пока не встретим элемент с флагом 2 (т.е. последний)
}
}
return(indexes);
}