NTFS文件系统的FILE结构.pdfVIP

第 卷 第 期 佳 木 斯 大 学 学 报 （ 自 然 科 学 版 ） 25 4 VoI .25 No .4 年 月 （ ） 2007 07 JournaI of Jiamusi University NaturaI Science Edition JuIy 2007 !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! 文章编号： （ ） 1008 - 1402 2007 04 - 0513 - 03 NTFS 文件系统的FILE 结构 1 2 2 解 浩 ， 薛佳楣 ， 代治国 （ 青岛海湾职业技术学院，山东 青岛 ； 佳木斯大学，黑龙江 佳木斯 ） 1. 266500 2 . 154007 摘 要： 通过对 NTFS 文件系统的FILE 文件记录结构的分析研究，为编程读取 FILE 文件记录结构 中的相关参数，给出NTFS 文件系统 FILE 文件的结构与主要参数的详细说明，并采集实例分析. 关键词： ； ；簇号；逻辑扇区号 NTFS FILE 中图分类号： TP309 .2 文献标识码： A 标志，表示记录正在使用，表示该记录 16 2 1 2 0 引 言 为目录 NTFS 文件系统，它的优点是安全性和稳定性 18 4 记录头和属性的总长度，即文件记录的实 极其出色，在使用中不易产生文件碎片，同时它还 际长度， 提供了容错结构日志，可以将用户的操作全部记录 1C 4 总共分配给记录的长度 下来，从而保护了系统的安全 还有文件的安全级. 20 8 基本文件记录中的文件索引号 和文件夹的安全级，加密，为多用户设置的限制的 28 2 下一属性 ID 磁盘配额文件特性. 2A 2 XP 中使用，边界 NTFS 将卷分配成簇，簇是一个或多个连续的 2C 4 XP 中使用，本文件记录号 扇区，簇从 开始一直排到最后一个簇号，即便是 在基本文件记录中包含有扩展文件记录的信息，存 0 分区引导扇区也赋予0 簇号. NTFS 使用逻辑簇号 储在“属性列表 ATTRIBUTE-LIST”属性中 属性列. 作为映射磁盘地址，将逻辑簇号与簇大小相乘可得 表是可变长度区，以“ ”结束，对于 FF FF FF FF 1K 到物理磁盘逻辑地址，每个卷被划分成 个区域： 长度的 记录，属性列表的起始偏移为 4 MFT 30 . 分区引