File - $Volume
概述
$Volume 是一个包含卷信息的系统文件:
属性:
类型 |
描述 |
名称 |
0x10
|
$STANDARD_INFORMATION |
|
0x30
|
$FILE_NAME |
$Volume |
0x50
|
$SECURITY_DESCRIPTOR |
|
0x60
|
$VOLUME_NAME |
|
0x60
|
$VOLUME_INFORMATION |
|
0x80
|
$DATA |
未命名 |
|
|
|
文件结构
未命名数据流
数据属性长度为零
注意:
其它信息
卷的序列号存储在 $Boot 系统文件内(引导扇区包含于 $Boot 文件中) .
这是唯一一个使用 $VOLUME_NAME 和 $VOLUME_INFORMATION 的元数据文件。
2004.04.09
感谢:特别感谢开放源代码项目 Linux-NTFS Project 众多的 Linux 爱好者们,正因为他们多年来的不懈努力才使得
NTFS 文件系统的面纱被慢慢的揭开,并且通过开放源代码的威力让更多的编程爱好者在本文档的基础上编写了丰富的开源数据恢复及系统恢复等灾难拯救项目,你可以通过以下网址访问本项目位于
sourceforge.net 的原英文站点(http://linux-ntfs.sourceforge.net)
此版中文译本翻译、校正、注释并首发于时代http://www.getmydata.cn
转载请保留以上文字及连接,谢谢!
|