danke für die antworten.
aber gerade weil diese datei doch mit dwShareMode = 0 geöffnet wurde, müsste sie doch freigegeben werden um drauf zugreifen zu können ?!
Eben nicht:
Zitat:
Prevents other processes from opening a file or device if they request delete, read, or write
access.
Zitat:
gibt es nicht ne möglich keit die bytes von der festplatte auszulesen? also ohne die datei an sich erst mit reset oder createstream zu öffnen? indem man vielleicht erst im dateisystem nachschaut, wo sie anfängt und aufhört?
Klar geht das. Nur glaube ich kaum, dass du das umsetzen können wirst. Ehrlich gesagt kenne ich nur zwei Delphiprogrammierer denen ich das zutrauen würden. Man kann die Festplatte so zu sagen im Raw-Modus mit CreateFile öffnen, um ein Image zu erstellen oder zu schreiben. Wenn du aus dem MFT den Sektor/Cluster hast musst du nur zur entsprechenden Stelle springen.
Was hast du mit der Datei eigentlich vor? Ich kann mir keinen sinnvollen Grund vorstellen wozu man sie öffnen können müsste.