Filesystems 在NTFS中读取MFT

在网上寻找如何读/写MFT的解释时，我发现了以下部分：（）

如果NtfsProtectSystemFiles设置为FALSE，则可以删除特殊文件 打开。然而，与此相关的还有一些缺点 尝试这样做：因为许多特殊文件都是在中打开的 安装卷时采用特殊方式，他们不准备 处理调用ZF文件产生的IRP_MJ_读取请求， 如果收到这样的请求，系统就会崩溃。这些特别的 通过将特殊文件与ZwCreateSection和 然后读取映射数据。另一个问题 是因为一些特殊文件没有准备好处理 IRP_MJ_清理请求，当最后一个句柄指向 文件对象被关闭，如果请求被拒绝，系统将崩溃 收到。唯一的选项是将打开的句柄复制到 将特殊文件放入永不终止的进程（如系统 过程）

“他们不准备处理IRP_MJ_阅读请求”是什么意思？需要什么样的准备？什么是IRP_MJ_阅读

“使用ZwCreateSection和ZwMapViewOfSection映射特殊文件，然后读取映射数据”这是如何解决问题的

“文件未准备好处理文件对象的最后一个句柄关闭时生成的IRP_MJ_清理请求”又是什么意思？什么是IRP_MJ_清理

“将特殊文件的打开句柄复制到一个永不终止的进程中”这是如何解决问题的

这是旧数据（1996年）。而且有点不正确。从那时起，世界就在前进

您可以尝试打开\$MFT来读取MFT，但获取正确的访问位可能会有问题。你也可以写，但那真是玩火。文件系统不希望在没有参与的情况下修改其数据结构

---

你最好打开分区，直接浏览磁盘结构。

实际上这本书应该是2000年左右Nebbett的书。不过还是老了。