getvolumeinformation 不能直接获取扇区号，但提供 dwbytespersector 和 dwsectorspercluster 等关键参数；真正获取物理位置需 deviceiocontrol 调用 fsctl_get_retrieval_pointers，并结合 ioctl_volume_get_volume_disk_extents 计算绝对扇区号。
GetVolumeInformation 不能直接拿到扇区号，但它是前提
Windows 不允许普通程序直接读取文件在磁盘上的物理扇区地址，这是内核保护机制。想走通这条路，必须先确认卷是否支持原始访问、是否启用 NTFS 卷位图（volume bitmap），并且调用方要有 SE_MANAGE_VOLUME_NAME 权限（通常需管理员）。GetVolumeInformation 本身不返回扇区位置，但它能拿到 dwBytesPerSector 和 dwSectorsPerCluster —— 这两个值后续计算逻辑簇到物理扇区映射时必不可少。
常见错误：没检查返回值就继续调用 DeviceIoControl，结果 GetLastError() 返回 ERROR_ACCESS_DENIED 或 ERROR_INVALID_FUNCTION。务必先用 GetVolumeInformation 拿到基础参数，并确认 lpFileSystemNameBuffer 是 "NTFS"（FAT32 不支持 FSCTL_GET_RETRIEVAL_POINTERS）。
FSCTL_GET_RETRIEVAL_POINTERS 是关键系统调用
真正获取文件物理位置靠的是 DeviceIoControl + FSCTL_GET_RETRIEVAL_POINTERS。它返回一个 RETRIEVAL_POINTERS_BUFFER 结构，其中每个 EXTENT_READ_DATA 记录了逻辑簇偏移和对应的起始 LCN（Logical Cluster Number），而 LCN × dwSectorsPerCluster × dwBytesPerSector 就是该段数据在卷起始处的字节偏移 —— 换算成扇区号只需除以 dwBytesPerSector。
- 必须用
CreateFile以GENERIC_READ打开卷设备（如"\\.\C:"），不是打开文件路径 - 传入的
STARTING_VCN_INPUT_BUFFER中StartingVcn一般设为 0，表示从文件开头查起 - 返回结构里的
ExtentCount可能大于 1（碎片化文件），要遍历每个Extents - 如果文件太小（比如小于一个簇），
Extents[0].Lcn可能是 -1，表示未分配 —— 这说明文件数据在 MFT 中（MFT resident data），没有独立扇区位置
FILE_MAP_* 和 CreateFileMapping 无法绕过权限限制
有人试图用内存映射绕过 DeviceIoControl 流程，但没用。CreateFileMapping + MapViewOfFile 只提供虚拟地址视图，不暴露底层存储布局；FILE_MAP_COPY 或 FILE_MAP_WRITE 都不会触发扇区映射查询。更常见的坑是：对普通文件句柄（非卷设备句柄）调用 FSCTL_GET_RETRIEVAL_POINTERS，直接返回 ERROR_INVALID_FUNCTION —— 系统只认卷设备句柄。
另一个隐形陷阱：FSCTL_GET_RETRIEVAL_POINTERS 要求文件句柄是通过 CreateFile 打开卷设备获得的，且必须指定 FILE_SHARE_READ | FILE_SHARE_WRITE；如果其他进程正独占访问该卷（比如杀毒软件扫描中），调用会失败。
实际代码里最容易漏掉的三件事
写完核心逻辑后，90% 的人卡在这三个地方：
- 没调用
SetThreadPriority(GetCurrentThread(), THREAD_PRIORITY_HIGHEST)—— 大文件查询可能被调度打断，导致DeviceIoControl超时或返回不完整结果 - 忽略
RETRIEVAL_POINTERS_BUFFER的动态大小：NumberOfPairs字段决定后续Extents数组长度，不能硬写buffer.Extents[0]就完事 - 忘记转换字节偏移到扇区号：LCN 是簇号，得先乘
dwSectorsPerCluster得到扇区号偏移，再加卷起始扇区（由IOCTL_VOLUME_GET_VOLUME_DISK_EXTENTS获取）才是绝对物理扇区
物理扇区位置本质上是个“卷内相对地址 + 卷在磁盘上的起始扇区”组合值，而后者需要额外一次 IOCTL_VOLUME_GET_VOLUME_DISK_EXTENTS 查询 —— 这步很多人直接跳过，导致算出来的扇区号在多分区磁盘上完全错乱。
C++免费学习笔记（深入）：立即使用
在学习笔记中，你将探索 C++ 的入门与实战技巧！
