Kernel32.dll 中的 CreateFile 不允许我打开物理磁盘

Question

我正在尝试使用以下代码从PhysicalDrive0 获取MBR：

private static byte[] ReadMbr(string lpFileName)
{
   byte[] mbr = new byte[512];

   using (SafeFileHandle drive = CreateFile(
         lpFileName: lpFileName,
         dwDesiredAccess: (uint) EFileAccess.GenericRead, //DO NOT MODIFY THE MBR!!!
         dwShareMode: (uint)EFileShare.Write | (uint)EFileShare.Read | (uint)EFileShare.Delete,
         SecurityAttributes: IntPtr.Zero,
         dwCreationDisposition: (uint) ECreationDisposition.OpenAlways,
         dwFlagsAndAttributes: (uint)EFileAttributes.System,
         hTemplateFile: IntPtr.Zero))
   {
      if (drive.IsInvalid)
         throw new IOException("Unable to access drive. Win32 Error Code " + Marshal.GetLastWin32Error());

      //Get the 1st 512 bytes of the volume (MBR)
      using (FileStream stream = new FileStream(drive, FileAccess.Read))
      {
         stream.Read(mbr, 0, 512);
      }
   }

   return mbr;
}

我试过了

• \\.\PhysicalDisk0
• \\.\PhysicalDrive0
• \\.\PhysicalDisk0:
• \\.\PhysicalDrive0

它们都不起作用。我以管理员身份运行它。我还可以让\\.\C: 正常工作并显示 VBR。

备案：

-我正在运行 Windows Server 2008 R2。

参考

• MSDN：CreateFile function
• MSDN：Naming Files, Paths, and Namespaces

Answer 1

来自CreateFile() 文档：

必须满足以下要求 让这样的调用成功：

• 调用者必须具有管理权限。更多 信息，请参阅 Running with Special 特权。
• dwCreationDisposition 参数必须具有 OPEN_EXISTINGflag。
• 打开卷或软盘时，dwShareMode 参数必须 有FILE_SHARE_WRITE 标志。

您可能想尝试在dwCreationDisposition 中传递ECreationDisposition.OpenExisting。