EditRegion3
 
  数据恢复相关文章
·常见问题及解答
·延长硬盘寿命的方法
·选择NTFS还是FAT?
·了解IDE硬盘接口
·了解SCSI接口
·NTFS文件系统概述
·File - $MFT
·File - $MFTMirr
·File - $LogFile
·File - $Volume
·File - $AttrDef
·File - .(RootDirectory)
 
 
 
 
 
 

File - . (Root Directory)

概述

NTFs 卷的根目录叫 .( 点 ) ,这是一个普通目录。如果卷有 重解析点 那么这个目录就会有一个被称为 $MountMgrDatabase 的数据流。参看目录页得到更多信息。

属性

Type

Description

Name

0x10

$STANDARD_INFORMATION

 

0x30

$FILE_NAME

.

0x50

$SECURITY_DESCRIPTOR

 

0x80

$DATA

$MountMgrDatabase

0x90

$INDEX_ROOT

$I30

0xA0

$INDEX_ALLOCATION

$I30

0xB0

$BITMAP

$I30

文件结构:

$MountMgrDatabase 数据流

当卷上有 重解析点 时此数据流才存在。它由无数类似下面的数据结构组成。

Offset

Size

Description

0x00

4

Size of entry

0x04

4

Flags? (bitfield?)

0x08

2

Offset to UNC Path

0x 0A

2

Size of UNC Path

0x 0C

2

Offset to data

0x0E

2

Size of data

注意:

其它信息:

查看目录页可得到更多信息。

2004.04.09
感谢:特别感谢开放源代码项目 Linux-NTFS Project 众多的 Linux 爱好者们,正因为他们多年来的不懈努力才使得 NTFS 文件系统的面纱被慢慢的揭开,并且通过开放源代码的威力让更多的编程爱好者在本文档的基础上编写了丰富的开源数据恢复及系统恢复等灾难拯救项目,你可以通过以下网址访问本项目位于 sourceforge.net 的原英文站点(http://linux-ntfs.sourceforge.net)
此版中文译本翻译、校正、注释并首发于时代http://www.getmydata.cn

转载请保留以上文字及连接,谢谢!

  北京中心 电话:010-51652340 邮编:100088 地址:北京市西城区新街口外大街2号有研大厦B座215室(北三环北太平桥东南角)
  天津中心 电话:022-85687187 邮编:300070 地址:天津市和平区卫津路佳怡国际D座904室
  上海中心 电话:021-61103752 邮编:200070 地址:上海市恒丰路120号一天下大厦14C02室(汉中路地铁站4号出口)
数据恢复 数据恢复案例 数据恢复报价 数据恢复技术 数据恢复中心简介 数据恢复中心联系方式