File - . (Root Directory)
概述
NTFs 卷的根目录叫 .( 点 ) ,这是一个普通目录。如果卷有 重解析点 那么这个目录就会有一个被称为 $MountMgrDatabase
的数据流。参看目录页得到更多信息。
属性
Type |
Description |
Name |
0x10 |
$STANDARD_INFORMATION |
|
0x30 |
$FILE_NAME |
. |
0x50 |
$SECURITY_DESCRIPTOR |
|
0x80 |
$DATA |
$MountMgrDatabase |
0x90 |
$INDEX_ROOT |
$I30 |
0xA0 |
$INDEX_ALLOCATION |
$I30 |
0xB0 |
$BITMAP |
$I30 |
文件结构:
$MountMgrDatabase 数据流
当卷上有 重解析点 时此数据流才存在。它由无数类似下面的数据结构组成。
Offset |
Size |
Description |
0x00 |
4 |
Size of entry |
0x04 |
4 |
Flags? (bitfield?) |
0x08 |
2 |
Offset to UNC Path |
0x 0A |
2 |
Size of UNC Path |
0x 0C |
2 |
Offset to data |
0x0E |
2 |
Size of data |
注意:
其它信息:
查看目录页可得到更多信息。
2004.04.09
感谢:特别感谢开放源代码项目 Linux-NTFS Project 众多的 Linux 爱好者们,正因为他们多年来的不懈努力才使得
NTFS 文件系统的面纱被慢慢的揭开,并且通过开放源代码的威力让更多的编程爱好者在本文档的基础上编写了丰富的开源数据恢复及系统恢复等灾难拯救项目,你可以通过以下网址访问本项目位于
sourceforge.net 的原英文站点(http://linux-ntfs.sourceforge.net)
此版中文译本翻译、校正、注释并首发于时代http://www.getmydata.cn
转载请保留以上文字及连接,谢谢!
|