mft文件记录属性头包括_NTFS 文件系统基础知识

1.      NTFS 中所有都是文件，包括无数据，都是以文件形式进行访问。

元数据文件包括：

$Mft  $MftMirr  $LogFile $Volume  $AttrDef  $BitMap $Boot  $BadClus  $Quota $UpCase  $Cairo。

2.      普通文件(目录)的信息都是通过属性/值对来表示的。

3.      $MFT 中记录了所有文件的文件记录，文件记录大小一般为 1K。也就是每个文件都会在 $MFT 文件中存放一份记录，且这个文件记录一般为 1K 大小。

文件记录里一般也是属性-值对来组织。

4.      文件属性包括

#define$UNUSED                          (0X0)

#define$STANDARD_INFORMATION            (0x10)

#define$ATTRIBUTE_LIST                  (0x20)

#define$FILE_NAME                       (0x30)

#define$OBJECT_ID                       (0x40)

#define$SECURITY_DESCRIPTOR             (0x50)

#define$VOLUME_NAME                     (0x60)

#define$VOLUME_INFORMATION              (0x70)

#define$DATA                            (0x80)

#define$INDEX_ROOT                      (0x90)

#define$INDEX_