常驻属性属性值
10属性 10 00 00 00 60 00 00 00 00 00 18开始往下数一行半
偏移 |
长度 |
描述 |
00-07 |
8 |
文件创建时间 |
08-1F |
8 |
文件修改时间 |
10-17 |
8 |
MFT修改时间 |
18-1F |
8 |
文件的最后访问时间 |
20-23 |
4 |
文件属性 |
30属性 30 00 00 00 68 00 00 00 00 00 18开始往下数
最小为68字节 最大为578字节，可容纳255个unicode字符的文件名
偏移 |
长度 |
描述 |
00-07 |
8 |
父目录的文件参考号 |
08-0F |
8 |
文件创建的时间 |
10-17 |
8 |
文件修改的时间 |
18-1F |
8 |
MFT修改时间 |
20-27 |
8 |
文件最后访问的时间 |
28-2F |
8 |
文件分配大小 |
30-37 |
8 |
文件的实际大小 |
38-3B |
4 |
标志， |
3C-3F |
4 |
扩展属性和重解析点 |
40 |
1 |
文件名长度（L） |
41 |
1 |
文件命名空间 |
42 |
2L |
Unicode编码的文件名 例：4个字符×2＝8个字节 |
常驻的80属性 大多都非常驻
偏移 |
长度 |
描述 |
00- |
根据数据的长度来定 |
文件的数据 |
|