自己动手“数据恢复编程、数据恢复软件开发”- NTFS扫描恢复通用库

        NTFS扫描恢复通用库，是一个用于扫描磁盘分区，并进行数据恢复的通用库，提供了函数调用接口头文件和动态链接库，开发人员可通过调用该库，进行磁盘的扫描恢复操作。

         该通用库的特点是接口丰富，调用简单，使用人员只需开发相应的程序界面即可完成扫描恢复操作，不需要了解ntfs文件系统的底层解析及数据结构。

         例如：
                     调用 var_4 USERCHK_set_paramiter(var_1* tmp_filepath = NULL, var_u4 path_len = 0);  设置扫描时临时文件的存放位置
                     调用 var_4 USERCHK_scan_ntfs_dev(var_vd* dev_handle, var_u8 start_sec, var_u8 sector_count); 通过传入打开的设备句柄(磁盘、分区、镜像文件句柄)、扫描的起始位置、要扫描的扇区数，来完成扫描。

         在扫描过程中：
                     调用var_u4 USERCHK_current_finish_rate()        获取当前扫描的百分比。
                     调用var_u4 USERCHK_current_record_count()  获取当前已获取的mft记录数。
        
         扫描完成后：
                     调用var_u4 USERCHK_get_dir_allfilecount(var_u4 record_num, var_u4& forlder_count, var_u4& file_count); 通过传入一个文件夹记录号，可获取该文件夹下的目录和文件个数。
                     调用var_4 USERCHK_get_dir_allrecord(var_u4 record_count=0, ntfs_mft_record** rec_list=NULL); 传入获取的记录数，及mft记录指针数组，可获取该目录下所有文件的文件记录(mft记录)。
        
         在获取mft记录后：
                     调用bool USERCHK_file_bdeleted(ntfs_mft_record* rec); 检查文件或目录是否是被删除过的
                     调用var_4 USERCHK_get_file_name(ntfs_mft_record* rec, var_u1& size, var_1* pNameBuff=NULL); 获取相应文件名。
                     调用var_4 USERCHK_get_file_time(stime& ftime, ntfs_mft_record* rec); 获取对应文件的原始时间信息

                  
          该库在此（中国数据恢复联盟）论坛为免费版本， 单分区最大支持50万个文件，当mft记录量超过50万时，软件会异常退出。
          该库的收费版本单个分区支持最大文件量为6400万个(如果内存大于4GB，可支持更多)。
 

          如有任何问题，或开发需求，可通过如下联系方式与作者取得联系：
          TEL : 158 1135 8371
          MAIL: [email protected]
          QQ:    290490541

注意：
          版权所有，任何转载注明出处，作者保留对该库的任何权力。
          该库在扫描恢复的过程中，除临时文件发生写入操作外，对设备的操作均为读取操作，任何由于使用该库导致的意外情况，均与作者无关，作者不承担任何责任。

          该库免费版本下载地址：http://intodata.org/read-htm-tid-1170.html

         ntfs扫描恢复通用库的使用示例：http://intodata.org/read-htm-tid-1269.html