6.MFT的属性头数据结构_第1页
6.MFT的属性头数据结构_第2页
6.MFT的属性头数据结构_第3页
6.MFT的属性头数据结构_第4页
6.MFT的属性头数据结构_第5页
已阅读5页，还剩2页未读， 继续免费阅读

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

Winhex手工数据恢复之NTFS文件系统MFT的属性头数据结构6全文共7页，当前为第1页。MFT属性每个MFT的属性都可以分成两部分：属性头和属性体6全文共7页，当前为第2页。MFT属性的分类常驻属性：直接在MFT项中记录属性体优点：访问速度快缺点：只能记录少量的数据非常驻属性：在MFT之外的区域记录属性体优点：用簇流记录文件存储的数据区域，可以记录很大的数据缺点：访问速度较慢6全文共7页，当前为第3页。常驻属性的数据结构偏移字节（16进制）描述00-03属性类型04-07属性的总字节数08-080：常驻属性1：非常驻属性09-09属性名的长度（0表示没属性名）0A-0B属性名的偏移（相对于属性头）0C-0D0001H:压缩；4000H:加密；8000H:稀疏0E-0F属性ID10-13属性体的字节数14-15属性体偏移的字节数16-16索引标志17-17保留18-属性体6全文共7页，当前为第4页。非常驻属性数据结构偏移字节（16进制）描述00-03属性类型04-07属性的总字节数08-080：常驻属性1：非常驻属性09-09属性名的长度（0表示没属性名）0A-0B属性名的偏移（相对于属性头）0C-0D0001H:压缩；4000H:加密；8000H:稀疏0E-0F属性ID10-17属性体的起始虚拟簇号18-1F属性头的结束虚拟簇号20-21簇流运行的偏移地址6全文共7页，当前为第5页。续表偏移字节（16进制）描述22-23压缩的大小（2n簇,如果为0表示没压缩）24-27保留28-2F属性体占用总空间（字节数）30-37属性体实际占用的字节数38-3F属性体的初始大小40-簇流记录信息6

人人文库> 全部分类> 教育资料 > 备课教案

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论