NTFS文件系统MFT结构

MFT可以分为两部分：第一部分自然是MFT头，剩下一部分是MFT的属性列表。MFT是主要是有一个个属性列表组成的，属性列表用来记录文件的各个属性。MFT头的空间很小，只是用来记录MFT的关键信息。

MFT的属性有很多类型，属性也分常驻属性和非常驻属性。每种类型的属性都有自己的结构，但大体结构可以分成两个部分，属性头和属性内容。不管是常驻属性还是非常驻属性它的属性头前16个 字节结构是相同的。

转载于:https://blog.51cto.com/shujvhuifu/1795846