Bonjour,
J'aimerais savoir comment me débrouiller avec les data runs récupérés dans un attribut non résident de la mft.
En fait, je voudrais les données du fichier $Bitmap pour récupérer l'espace libre et occupé d'une partition NTFS.
Jusqu'à maintenant, je lis l'enregistrement du fichier $Bitmap avec ReadFile, j'accède sans problème à l'attribut $Data de l'enregistrement, j'accède aux Data Runs de l'attribut (non résident) et là je bloque.
Je les lis les secteurs vers lesquels ils pointent mais ça ne me donne pas les bons résultats. j'ai vu qu'il y avait une histoire de compression mais j'y comprend rien.
Merci par avance.
MZHunix 
