《常驻属性和属性头》
46 49 4C 45 的说明
属性类型 |
类型名称 |
描述 |
10 |
Standard information |
文件的基本属性，如只读、系统、建立的时间和修改时间 |
20 |
Attribute list |
属性列表：如果文件需要多个MFT，用来描述属性列表 |
30 |
File name |
文件名属性 |
40 |
Object ID |
对象ID |
50 |
Security descriptor |
安全描述，防止没有授权的用户被访问 |
60 |
Volume name |
卷名 |
70 |
Volume information |
卷信息 |
80 |
data |
数据 |
90 |
Index root |
索引根 |
A0 |
Index allocation |
索引分配 |
B0 |
Bit map |
位图属性 |
0010 |
Logged utility stream |
EFS 加密属性，存储EFS的相关信息，如合法的用户列表、密钥 |
例：10 00 00 00 表示文件的类型 60 00 00 00 表示大小
常驻属性的属性头信息
例：10 00 00 00 开始往下数
偏移（16进制） |
长度 |
常用值（16进制） |
含义 |
00-03 |
4 |
|
属性类型 |
04-07 |
4 |
|
属性的长度，8的整数倍 |
08 |
1 |
00 |
是否为常驻属性，00表示为常驻 |
09 |
1 |
00 |
属性名的长度，00表示没有属性名 |
0A |
2 |
1800 |
属性值开始的偏移 |
0C-0D |
2 |
00 |
标志， |
0E-0F |
2 |
00 |
标识 |
10-13 |
4 |
Length |
属性长度 |
14-15 |
2 |
18 |
属性体开始位置 |
16 |
1 |
|
索引标志 |
17 |
1 |
|
填充 |
18 |
Length |
|
属性体开始 |
|