nem tudom ezek a $IZEK mik amikre hivatkozol, nekem csak ilyen hexa attrib type-jaim vannak :)
Hát a doksi így híjja eztetet... :-) Meg hát gondoltam ott van alatta a hexdump (egyébként én is jobb szeretem a sima hexa kódokat, nem értem, minek ez a dollárosdi bele, define nincs rá így, az biztos). Mármint azon túl, hogy FILES11 alatt így volt, és a megszokás nagy úr, más okát nem látom.
szerk: kigugliztam, ezekre gondolsz nyilvan
Felesleges volt, direkt belinkeltem a doksit minegyikhez.
fentiek alapjan van, csak nem a $DATA (0x80), nem is az INDEX_ROOT (0x90) hanem az INDEX_ALLOCATION (0xA0) az ;)
Jaja, nagyon szépen köszönöm a fáradozásodat! Így már minden világos! Ezt azért beleírhatták volna a doksiba... :P Szerintem egyelőre maradok az MFT-s megoldásnál, mert az működik, és ami működik, azt nem piszkáljuk, amíg nem muszáj! De tényleg köszönöm, ezer hála! Ma is okosabb lettem egy kicsivel!