如何在Windows C环境下查找文件占用的NTFS/ext4硬盘扇区？

NTFS文件系统实现方案 #

• 依赖Windows原生API完成，步骤如下：
  1. 用CreateFileW打开目标文件或对应NTFS卷：
     • 打开文件时需指定FILE_READ_ATTRIBUTES | FILE_FLAG_BACKUP_SEMANTICS权限；
     • 打开卷时路径格式为\\.\X:（X为目标盘符），需附加GENERIC_READ权限。
  2. 调用DeviceIoControl传入控制码FSCTL_GET_RETRIEVAL_POINTERS，获取文件的簇映射数据，返回结果存储在RETRIEVAL_POINTERS_BUFFER结构体中。
  3. 先通过GetDiskFreeSpaceW或FSCTL_GET_VOLUME_BITMAP获取卷的每簇扇区数，再结合RETRIEVAL_POINTERS_BUFFER里的ExtentArray数组（包含起始簇号和簇数），计算扇区范围：
     • 逻辑起始扇区 = 起始簇号 × 每簇扇区数
     • 若要获取物理扇区，还需通过IOCTL_DISK_GET_DRIVE_GEOMETRY_EX获取卷的物理起始扇区，叠加后得到最终物理扇区位置。
• 注意：操作卷级信息必须拥有管理员权限，该方法仅适用于NTFS文件系统。

ext4文件系统实现方案 #

Windows原生无ext4支持，需通过第三方库直接解析原始分区：

• 使用libext2fs（ext系列文件系统的官方用户空间库）：
  1. 在Windows环境（MinGW/MSVC）下编译libext2fs，确保能调用其核心接口。
  2. 用CreateFileW打开ext4所在的物理磁盘，路径格式为\\.\PhysicalDriveN（N为磁盘编号），需指定GENERIC_READ权限和FILE_FLAG_NO_BUFFERING标志。
  3. 调用ext2fs_open关联已打开的磁盘设备，传入分区起始扇区偏移等参数初始化文件系统上下文。
  4. 通过ext2fs_lookup找到目标文件的inode，再用ext2fs_block_iterate遍历文件所有数据块：
     • 用ext2fs_get_blocksize获取ext4的块大小，结合硬盘扇区大小（通常512字节），将数据块转换为扇区范围；
     • 最终物理扇区 = 分区起始扇区 + 数据块编号 × (块大小 / 扇区大小)
• 替代方案：使用第三方驱动挂载ext4后，无法直接获取物理扇区，因此直接解析原始分区是更可靠的方式。

通用注意事项 #

• 所有磁盘级操作必须以管理员身份运行程序，否则会因权限不足失败。
• 注意区分逻辑扇区与物理扇区：现代硬盘可能启用4K对齐，物理扇区大小可能为4096字节，需通过IOCTL_DISK_GET_PHYSICAL_DRIVE_GEOMETRY确认。
• 处理ext4时，务必准确获取分区在物理磁盘上的起始扇区偏移，否则计算出的扇区位置会出错。

内容的提问来源于stack exchange，提问作者tyroc