0

我正在编写一个将 FAT 复制到文件(并恢复它)的程序。我正在使用CreateFile将驱动器号作为文件打开,SetFilePointerEx寻找到 0 位置,ReadFile读取驱动器的内容,并WriteFile写入驱动器。

使用这种策略,我基本上可以复制整个驱动器。但是,我应该如何知道从哪里开始以及何时停止?基本上,我想知道的是 exFAT 磁盘中文件分配表的开头和结尾的位置。

这是我用来运行前 4 GB 数据备份的代码:


    private static void RunBackup(string driveLetter)
    {
        IntPtr handle = CreateFile(
            string.Format("\\\\.\\{0}:", driveLetter),
            FileAccess.Read,
            FileShare.Read,
            IntPtr.Zero,
            (FileMode)OPEN_EXISTING,
            0,
            IntPtr.Zero);
    
        // Set offset
        uint chunks = 100;
        uint bufferSize = 512 * chunks;
        long pt = 0;
        byte[] buffer = new byte[bufferSize];
        SetFilePointerEx(
            handle,
            0,
            ref pt,
            0);
    
        long oneGB = 1073741824;
        var backupSize = oneGB * 4;
        var loops = backupSize / bufferSize;
    
        Console.WriteLine($"Expecting {loops:N0} loops.");
    
        uint read = 0;
        using (var writer = new BinaryWriter(File.OpenWrite(@"D:\\fat.backup")))
        {
            for (int i = 0; i < loops; i++)
            {
                ReadFile(
                    handle,
                    buffer,
                    bufferSize,
                    ref read,
                    IntPtr.Zero);
    
                writer.Write(buffer);
                writer.Flush();
    
                Console.Write($"\rLoop: {i:N0}");
            }
    
            writer.Close();
        }
    
        CloseHandle(handle);
    }

4

1 回答 1

3

阅读exFAT 规范是一个好的开始。

在第 2 节“卷结构”中,我们有一个表格:

子区域名称 偏移量(扇区) 大小(扇区)
第一个 FAT 脂肪偏移 脂肪长度
第二个 FAT FatOffset + FatLength FatLength × (NumberOfFats − 1)

FatOffset,FatLengthNumberOfFats是引导扇区的字段,如 §3.1“主和备份引导扇区子区域”中所述:

字段名称 偏移量(字节) 大小(字节)
脂肪偏移 80 4
脂肪长度 84 4
脂肪数 110 1

这些值以扇区为单位,因此您必须在调用之前将它们乘以扇区大小SetFilePointerEx。扇区大小可以从DeviceIoControl调用中获得IOCTL_DISK_GET_DRIVE_GEOMETRY_EX;返回的DISK_GEOMETRY_EX结构包含一个Geometry.BytesPerSector(嵌套)字段。FatOffset和值是小端的FatLength,因此您必须使用以下函数对它们进行解码:

private static uint ReadLE32(byte[] data, uint offset)
{
    return (data[offset + 3] << 24)
         | (data[offset + 2] << 16)
         | (data[offset + 1] << 8)
         | data[offset];
}

读取整个引导扇区以从中提取信息也很典型,而不是单个字段。还请记住,任何 Windows API 调用都可能返回错误:如果您担心可靠性,您应该检查返回值并在必要时将它们转换为异常。

把它们放在一起:你像以前一样打开磁盘,读取它的引导扇区,发现 FAT 的偏移量和大小,然后寻找 FAT 并读取它。

于 2021-08-03T14:10:58.187 回答