上篇文章我们已经知道MFT属性体分为两种，一种是常驻属性头另外一种是非常驻属性头两种属性头在结构方面有所不同。那么MFT属性体的数据结构又是如何的呢，其实MFT的属性体是根据属性头的类型不同其数据结构也不同的。常驻属性的属性体很小，可以直接存放在MFT项中。而非常驻属..
分类：
Web程序 时间：
2016-07-08 20:07:28
阅读次数：
548
前面说过MFT是有一个个属性组成，那么每个属性的具体结构又是如何呢？MFT属性的类型很多，但它们都有个共同的特点，那就是每个属性都有属性头和属性体。属性头又分为常驻属性和非常驻属性。常驻属性和非常驻数据最大的区别是常驻属性的只是在MFT内部记录，非常驻数据由于MFT记..
分类：
Web程序 时间：
2016-07-07 14:31:35
阅读次数：
441
MFT是由一个个属性体组成，每个属性体都有一个对应的属性名。如0x10类型的属性表示标准属性，这个属性记录着文件的基本信息。NTFS文件系统的MFT属性列表MFT属性类型值(16进制)MFT属性名描述10$STANDARD_IFORMATION标准属性，包含文件的基本属性，只读创建时间、最后访问时间等..
分类：
Web程序 时间：
2016-07-06 18:43:50
阅读次数：
2688
