windows 内核编程 怎么直接从磁盘卷上解析出文件

为了检测被木马隐藏的文件，怎么能直接从磁盘卷解析出文件，求大神赐教。