Ben*_*min 5 windows filesystems ntfs
我想知道NTFS元数据中包含哪些信息.
但我无法在任何地方找到论文.
我猜元数据有文件名,大小和属性等
.NTFS元数据是否也有短路径名称？
NTFS元数据中包含哪些信息？
你知道一个好的网站或关于此的网页吗？如果你这样做,请告诉我.
谢谢.
NTFS 元文件有多个，但您想要的文件是 $MFT，即文件表
来自ntfs.com：
标准信息
包括时间戳和链接计数等信息。
属性列表
列出所有不适合 MFT 记录的属性记录的位置。
文件名
长文件名和短文件名的可重复属性。文件的长名称最多可达 255 个 Unicode 字符。短名称是 8.3 中不区分大小写的文件名称。POSIX 所需的附加名称或硬链接可以作为附加文件名属性包含在内。
安全描述符 描述谁拥有该文件以及谁可以访问该文件。
数据
包含文件数据。NTFS 允许每个文件有多个数据属性。每个文件通常都有一个未命名的数据属性。文件还可以具有一个或多个命名数据属性，每个属性都使用特定的语法。
对象 ID
卷唯一的文件标识符。由分布式链接跟踪服务使用。并非所有文件都有对象标识符。
记录的实用程序流
与数据流类似，但操作会记录到 NTFS 日志文件中，就像 NTFS 元数据更改一样。这是 EFS 使用的。
重新分析点
用于卷安装点。可安装文件系统 (IFS) 筛选器驱动程序也使用它们来将某些文件标记为该驱动程序的特殊文件。
索引根
用于实现文件夹和其他索引。
索引分配
用于实现文件夹和其他索引。
位图
用于实现文件夹和其他索引。
卷信息
仅在 $Volume 系统文件中使用。包含批量版本。
卷名称 仅在 $Volume 系统文件中使用。包含卷标。
查看此数据的最佳工具是ntfswalk
另一个很好的资源是NTFS 简介