当您潜伏在MFT中时，可以使用两种简单的方法来打开文件 – 您可以使用该文件引用号（Vista和更高版本）调用OpenFileByID ，或者您可以通过遍历列表来构建完全限定的文件名在读取MFT时生成，然后使用汇编名称调用CreateFile 。

您希望将CreateFile或OpenFileByID的句柄转换为SafeFileHandle：

[DllImport( "kernel32.dll", SetLastError = true, CharSet = CharSet.Unicode )] internal static extern SafeFileHandle CreateFile( string lpFileName, EFileAccess dwDesiredAccess, uint dwShareMode, IntPtr lpSecurityAttributes, uint dwCreationDisposition, uint dwFlagsAndAttributes, IntPtr hTemplateFile ); [DllImport( "kernel32.dll", SetLastError = true )] internal static extern SafeFileHandle OpenFileById( IntPtr volumeHandle, ref FileIdDescriptor lpFileId, uint dwDesiredAccess, uint dwShareMode, uint lpSecurityAttributes, uint dwFlagsAndAttributes ); 

一旦你有SafeFileHandle（并且你已经检查它是有效的），你可以将它传递给FileStream构造函数并像正常一样读/写文件。

每个文件都在MFT中表示，但有一些警告。 例如，单个文件可以在多个位置的文件层次结构中，但是对于所有人来说都有一个MFT条目 – 这些是所谓的硬链接（它们不是副本 – 有多个入口点到文件 – 头痛比比皆是）。 有成千上万的这些。 有用于查询硬链接的API，但它变得很难看。

上述就是C#学习教程：从NTFS-MFT参考编号获取文件信息分享的全部内容，如果对大家有所用处且需要了解更多关于C#学习教程，希望大家多多关注—计算机技术网(www.ctvol.com)!