Демо-пример работы с MFT ( NTFS v. 3.5.1)
Синим цветом выделены объекты FS, "недоступные" для Win(Nt) API функций.
Работа идет при помощи "прямого чтения" MFT.
