mft文件记录属性头包括_NTFS文件格式--3

以下是几个重要的MFT属性介绍

(1)MFT文件记录属性头结构

表6 文件属性头说明

偏移   长度             描述

0X00  4                    固定值“FILE”

0X04  2                   更新序列号偏移，与操作系统有关

0X06  2                   固定列表大小

0X08  8                   日志文件序列号

0X10  2                   序列号(用于记录文件被反复使用的次数)0X12  2                   硬连接数，跟目录中的项目关联，非常重要的参数

0X14  2                   第一个属性的偏移

0X16  2                   标志字节①

0X18  4                   文件记录实时大小(字节)②

0X1C  4                  文件记录分配大小(字节)

0C20   8                   基础记录 (0: itself)

0X28   2                 下一个自由ID号

0X2A  2                  边界

0X2C  4                    WINDOWS XP中使用，本MFT记录号

0X30   4                    MFT的使用标记③

(2)文件名属性

表7 文件名属性说明偏移         大小 值       属性类型                 描述

0X00        4                  0X 30

0X04        4                 0X68                         总长度

0X08        1                 0X00                         非常驻标志(0X00：常驻属性；0X01：非常驻属性)

0X09        1                  0X00                         属性名的名称长度

0X0A       2               0X18                             属性名的名称偏移

0X0C       2               0X00                             标志

0X0E       2                 0X03                           标识

0X10       4