Сейчас делаю так - сканирую MFT, нахожу блоки (Data runs - LCN и Length, структура CLUSTERS_BLOCK, функция MarkClusters), добавляю в массив, потом массив сортирую (SortClustersBlocks) для дальнейшего поиска (SearchClusterBlocks) (код в cVolume.cls).
MFT_Scan.zip- (105.49 Кб) Скачиваний: 138