如何在没有收到ERROR_ACCESS_DENIED的情况下将文件写入PhysicalDrive（Windows 7）？

Question

我试图写一个测试模式到格式化USB驱动器的每个扇区。有一个逻辑驱动器（例如h :)。该卷是FAT格式的，包含要覆盖的数据。另外，我想覆盖整个物理驱动器。该程序正在提升用户权限下运行。

首先，我做了以下内容：

// from the drive letter "h:" I get the physical disk number using 
// IOCTL_VOLUME_GET_VOLUME_DISK_EXTENTS => "\\.\PhysicalDrive2" 

hDevice = ::CreateFile("\\.\PhysicalDrive2", GENERIC_READ|GENERIC_WRITE, 
    FILE_SHARE_READ|FILE_SHARE_WRITE, NULL, OPEN_EXISTING, 0, NULL); 

// get the number of available sectors with IOCTL_DISK_GET_DRIVE_GEOMETRY_EX 
// => ulNumberOfSectors 

// now I try to write some sectors, e.g. 2 (I want to use a higher value): 
WriteFile(hDevice, abBuffer, 2*512, &byteswritten, NULL); 

至WriteFile调用失败，ERROR_ACCESS_DENIED。

如果我写一个部门，它的工作。

当我覆盖第一个扇区并重新插入设备时，Windows想格式化它。在这种情况下，我的代码与2048扇区一起工作，没有ERROR_ACCESS_DENIED。

我还按照CodeProject: WriteFile on Physical Drives with Windows 7中的说明卸载了卷，但这并未改变任何内容。很显然，卷已卸载，因为它在Windows资源管理器中不再可见。

由于性能原因，我想写多于一个扇区。我也担心这个领域的其他问题可能会发生，因为我没有完全理解这个问题。

有什么建议吗？

Answer 1

我没有不同WriteFile()大小的问题，但我没有解决

的WriteFile（）：访问被拒绝<ERROR_ACCESS_DENIED/5>到 “\ \ physicaldriveX

设备（通常是。 USB HDD/SSD）在Windows 7中以管理员身份运行（提升权限）如下：

计算机管理 - >磁盘管理：

• 容积（H：你的情况） - >右键 - >删除卷
• 盘（磁盘2在你的情况下） - >右键 - >离线
• 盘（磁盘2在你的情况） - >右键单击 - >在线

之后，我可以写入'\。\ physicaldriveX'没有问题。

只要设备上有任何文件系统以避免一致性问题，我认为Win7锁（与以前的Windows版本不同）就是物理设备。

Answer 2

另一种方法是使用clean删除磁盘上的所有分区：

C:\> diskpart 
Diskpart> list disk 

Diskpart> select disk N (where N is your disk number) 

Diskpart> clean 

Diskpart> exit 

Answer 3

你不能直接访问它们通过挂载文件系统所拥有的驱动器扇区。

参见Changes to the file system and to the storage stack to restrict direct disk access and direct volume access

的文档FSCTL_DISMOUNT_VOLUME介绍以下顺序进行重写文件系统：

1. 开放的体积。
2. 锁定音量。
3. 格式化卷。
4. 卸除的体积。
5. 解锁体积。
6. 关闭卷句柄。

你的模式写入动作将在第3步，而不是格式。