免费咨询电话:800-8199166
   
 
   
 
NTFS文件系统概述
NTFS-FILE
$MFT
$MFTMirr
$LogFile
$AttrDef
$Volume
$.(Root Directory)

. (Root Directory)

  概述

  NTFs 卷的根目录叫 .( 点 ) ,这是一个普通目录。如果卷有 重解析点 那么这个目录就会有一个被称为 $MountMgrDatabase 的数据流。参看目录页得到更多信息。

  属性

Type

Description

Name

0x10

$STANDARD_INFORMATION

0x30

$FILE_NAME

.

0x50

$SECURITY_DESCRIPTOR

0x80

$DATA

$MountMgrDatabase

0x90

$INDEX_ROOT

$I30

0xA0

$INDEX_ALLOCATION

$I30

0xB0

$BITMAP

$I30

文件结构:

$MountMgrDatabase 数据流

当卷上有 重解析点 时此数据流才存在。它由无数类似下面的数据结构组成。

Offset

Size

Description

0x00

4

Size of entry

0x04

4

Flags? (bitfield?)

0x08

2

Offset to UNC Path

0x 0A

2

Size of UNC Path

0x 0C

2

Offset to data

0x0E

2

Size of data

注意:

其它信息:

查看目录页可得到更多信息。


  特别感谢开放源代码项目 Linux-NTFS Project 众多的 Linux 爱好者们,正因为他们多年来的不懈努力才使得 NTFS 文件系统的面纱被慢慢的揭开,并且通过开放源代码的威力让更多的编程爱好者在本文档的基础上编写了丰富的开源数据恢复及系统恢复等灾难拯救项目,你可以通过以下网址访问本项目位于 sourceforge.net 的原英文站点(http://linux-ntfs.sourceforge.net) 。此版中文译本翻译、校正、注释并首发于补天时代 http://www.iqwork.com



Copyright © 2004 上海明珠数据恢复中心, All Rights Reserved. Map
  上海数据恢复中心
地址:上海市恒丰路120号 一天下大厦14C02室
电话:021-61103752 021-28502580
电邮:webmaster@by-and-by.com
北京数据恢复中心
地址:北三环北太平桥东南角 有研大厦B座215室
电话:010-51652340 010-62055476
电邮:help@butianshi.com