本文详细介绍了MFT文件记录属性头结构，包括文件属性头的各个字段及其作用，如更新序列号、硬连接数、第一个属性偏移等。此外，还解析了文件名属性和数据流属性的详细信息，如文件名命名空间、数据运行在数据恢复中的重要性。最后，提到了MFT的使用标记和文件属性的一些特殊标志，对于理解NTFS文件系统和数据恢复至关重要。
以下是几个重要的MFT属性介绍
(1)MFT文件记录属性头结构
表6 文件属性头说明
偏移 长度 描述
0X00 4 固定值“FILE”
0X04 2 更新序列号偏移，与操作系统有关
0X06 2 固定列表大小
0X08 8 日志文件序列号
0X10 2 序列号(用于记录文件被反复使用的次数)0X12 2 硬连接数，跟目录中的项目关联，非常重要的参数
0X14 2 第一个属性的偏移
0X16 2 标志字节①
0X18 4 文件记录实时大小(字节)②
0X1C 4 文件记录分配大小(字节)
0C20 8 基础记录 (0: itself)
0X28 2 下一个自由ID号
0X2A 2 边界
0X2C 4 WINDOWS XP中使用，本MFT记录号
0X30 4 MFT的使用标记③
(2)文件名属性
表7 文件名属性说明偏移 大小 值 属性类型 描述
0X00 4 0X 30
0X04 4 0X68 总长度
0X08 1 0X00 非常驻标志(0X00：常驻属性；0X01：非常驻属性)
0X09 1 0X00 属性名的名称长度
0X0A 2 0X18 属性名的名称偏移
0X0C 2 0X00 标志
0X0E 2 0X03 标识
0X10 4
最低0.47元/天 解锁文章
951
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
