Python 从NTFS文件系统上的$MFT获取十六进制值/原始数据

在你说“已经有一条线覆盖了它”之前，请进一步阅读，没有

我只需要“寻址”NTFS文件系统的第一个扇区，然后逐个字节地读取（原始数据）。我不需要这样的程序，我需要代码

到目前为止，我得到的是：

drive = r"\\.\PhysicalDrive1"
pyLog = "C:\\ohMyPy\mft.txt"

hd = open(drive,encoding='cp850')
mft = hd.readlines(1024*10000)

with open(pyLog,'w',encoding='cp850') as f:
    f.writelines(mft)
    f.close

---

我可以阅读我的MBR如下

drive = r"\\.\PhysicalDrive0"
hd = open(drive,'rb')
mbr = hd.read(512)

---

magic处于“rb”=打开文件以二进制模式读取，即不更改行尾字符。

我可以按如下方式读取MBR

drive = r"\\.\PhysicalDrive0"
hd = open(drive,'rb')
mbr = hd.read(512)

---

magic处于“rb”=打开文件以二进制模式读取，即不更改行尾字符。

我可以按如下方式读取MBR

drive = r"\\.\PhysicalDrive0"
hd = open(drive,'rb')
mbr = hd.read(512)

---

magic处于“rb”=打开文件以二进制模式读取，即不更改行尾字符。

我可以按如下方式读取MBR

drive = r"\\.\PhysicalDrive0"
hd = open(drive,'rb')
mbr = hd.read(512)

---

magic位于“rb”=以二进制模式打开文件进行读取，即不要更改行尾字符。

您需要以二进制模式打开文件（

'rb'

/

'wb'

），否则Python将在Windows上修改换行符。当文件以二进制模式打开时，不需要编码。此外，您还可以在同一个上下文管理器（

与

）中打开这两个文件，如下所示

drive_filename = r'\\.\PhysicalDrive1'
log_filename = r'C:\ohMyPy\mft.txt'

with open(drive_filename, 'rb') as drive, open(log_filename, 'wb') as logfile:
    logfile.write(drive.read(1024*10000))

---

您需要以二进制模式打开文件（

'rb'

/

'wb'

），否则Python将在Windows上修改换行符。当文件以二进制模式打开时，不需要编码。此外，您还可以在同一个上下文管理器（

与

）中打开这两个文件，如下所示

drive_filename = r'\\.\PhysicalDrive1'
log_filename = r'C:\ohMyPy\mft.txt'

with open(drive_filename, 'rb') as drive, open(log_filename, 'wb') as logfile:
    logfile.write(drive.read(1024*10000))

---

您需要以二进制模式打开文件（

'rb'

/

'wb'

），否则Python将在Windows上修改换行符。当文件以二进制模式打开时，不需要编码。此外，您还可以在同一个上下文管理器（

与

）中打开这两个文件，如下所示

drive_filename = r'\\.\PhysicalDrive1'
log_filename = r'C:\ohMyPy\mft.txt'

with open(drive_filename, 'rb') as drive, open(log_filename, 'wb') as logfile:
    logfile.write(drive.read(1024*10000))

---

您需要以二进制模式打开文件（

'rb'

/

'wb'

），否则Python将在Windows上修改换行符。当文件以二进制模式打开时，不需要编码。此外，您还可以在同一个上下文管理器（

与

）中打开这两个文件，如下所示

drive_filename = r'\\.\PhysicalDrive1'
log_filename = r'C:\ohMyPy\mft.txt'

with open(drive_filename, 'rb') as drive, open(log_filename, 'wb') as logfile:
    logfile.write(drive.read(1024*10000))

---

问题是什么？可能与：无关：此处的

with

-语句的目的是在发生异常时关闭文件——删除

f.close（）

（完全无关：要在Python中调用函数，需要添加括号：

f.close

->

f.close（）

）。问题是什么？可能与：无关：此处的

with

-语句的目的是在发生异常时关闭文件--删除

f.close（）

（完全无关：要在Python中调用函数，需要添加括号：

f.close

->

f.close（）

）。问题是什么？可能与：无关：此处的

with

-语句的目的是在发生异常时关闭文件--删除

f.close（）

（完全无关：要在Python中调用函数，需要添加括号：

f.close

->

f.close（）

）。问题是什么？可能与：无关：此处的

with

-语句的目的是在发生异常时关闭文件--删除

f.close（）

（完全无关：要在Python中调用函数，需要添加括号：

f.close

->

f.close（）

）。注意：在Python 3上（参见问号）：二进制模式（

'rb'

）不仅仅是“不要更改行尾字符”——这意味着

.read（）

方法返回

字节

对象，而在文本模式（

'r'

）中返回Unicode字符串

str

）。还有其他区别（文件对象由不同的类表示）。注意：在Python3上（请参见问号）：二进制模式（

'rb'

）不仅仅是“不要更改行尾字符”——这意味着

.read（）

方法返回

字节

对象，而它在文本模式下返回Unicode字符串

str

（

'r'

）。还有其他区别（文件对象由不同的类表示）。注意：在Python3上（请参见问号）：二进制模式（

'rb'

）不仅仅是“不要更改行尾字符”--这意味着

.read（）

方法返回

字节

对象，同时在文本模式（

'r'

）下返回Unicode字符串

str

。还有其他区别（文件对象由不同的类表示）。注意：在Python 3上（请参阅问题标签）：二进制模式（

'rb'

）不仅仅是“不要更改行尾字符”--这意味着

.read（）

方法返回

字节

对象，而在文本模式（

'r'

）下返回Unicode字符串

str

）。还有其他区别（文件对象由不同的类表示）。