Считать MBR c диска

[reddiego]

Здравствуйте! Ребят, пишу программу для поиска руткитов. Цель проверить есть ли изменения в MBR. Для этого я его считываю в файл, но что-то мне кажется считывается что-то не то...

Проверьте, пожалуйта, код. Все верно или есть косяк? А как считать не весь MBR, а только загрузочную область?

PHP код:

#include "stdafx.h"
#include <windows.h>
#include <iostream>
#include <stdio.h>
using namespace std;
int main(void)
{
  HANDLE mbrIn = CreateFile("\\\\.\\PhysicalDrive0", GENERIC_READ, 
                    FILE_SHARE_READ | FILE_SHARE_WRITE, 0,
                    OPEN_EXISTING, FILE_ATTRIBUTE_NORMAL, 0);
  BYTE mbr[512];
  DWORD dwBuf;
  ReadFile(mbrIn, &mbr, sizeof(mbr), &dwBuf, NULL);
  CloseHandle(mbrIn);
  HANDLE mbrOut = CreateFile("c:\\mbr.txt", GENERIC_WRITE, FILE_SHARE_WRITE, NULL, CREATE_ALWAYS, FILE_ATTRIBUTE_NORMAL, NULL);
  WriteFile(mbrOut, mbr, dwBuf, &dwBuf, NULL );
  CloseHandle(mbrOut);
  system("pause");
  return 0;
}