如果文件只是被读取但并未发生更改通过MFT和USN日志能获取这些文件吗？如果能如何获取呢？

MFT（Master File Table）是NTFS文件系统中的一个关键组成部分，它包含了所有文件和目录的元数据信息。USN（Update Sequence Number）日志是NTFS文件系统中的一个日志，用于记录文件和目录的更改操作。

通过MFT和USN日志可以获取已读取但未发生更改的文件的信息，具体步骤如下：

1. 通过NTFS文件系统的API，打开要查询的卷（磁盘分区）。
2. 读取MFT表的内容，可以使用FSCTL_ENUM_USN_DATA控制码来获取MFT记录。
3. 遍历MFT记录，找到目标文件的记录。
4. 根据目标文件的记录，可以获取文件的元数据信息，例如文件名、大小、创建时间、修改时间等。
5. 根据目标文件的记录，可以获取文件的USN号，即文件的更新序列号。
6. 通过USN日志，可以根据文件的USN号查询文件的更改操作记录，判断文件是否被修改过。

需要注意的是，MFT和USN日志仅能提供文件的元数据信息和更改记录，无法获取文件的具体内容。如果需要获取文件的内容，可以直接读取文件的数据块。