NTFS 索引记录中的“文件名偏移量”是什么意思

逆向工程 十六进制
2021-06-29 06:56:51

NTFS 3.1中Index Record的结构很明确:

Offset      Description
-------------------------------------
0x00        MFT Reference of the file
0x08        Size of the index entry
0x0A        Offset to the filename
...
0x52        Filename
...

文件名始终位于0x52. 那么,为什么我们需要存储在 上的数据0x0A它包括什么(几乎没有0x52)?

0个回答
没有发现任何回复~