NTFS文件系统MFT结构

Posted

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了NTFS文件系统MFT结构相关的知识,希望对你有一定的参考价值。

MFT可以分为两部分:第一部分自然是MFT头,剩下一部分是MFT的属性列表。MFT是主要是有一个个属性列表组成的,属性列表用来记录文件的各个属性。MFT头的空间很小,只是用来记录MFT的关键信息。

MFT的属性有很多类型,属性也分常驻属性和非常驻属性。每种类型的属性都有自己的结构,但大体结构可以分成两个部分,属性头和属性内容。不管是常驻属性还是非常驻属性它的属性头前16个 字节结构是相同的。

技术分享

技术分享


以上是关于NTFS文件系统MFT结构的主要内容,如果未能解决你的问题,请参考以下文章

NTFS文件系统解析

分析NTFS文件系统得到特定文件的内容

通过DeviceIoControl读磁盘的方式读取独占文件内容

linux中生成考核用的NTFS文件系统

winhex怎么恢复文件数据恢复

winhex怎么跳转簇号