NTFS文件系统中创建一个文件基本步骤.docVIP

问题分析 在NTFS文件系统中，每一个文件或目录都拥有一个MFT记录，MFT记录中记录了文件或目录的基本信息，对于普通文件来说，一般拥有文件序号，文件名，创建时间，文件大小，文件属性，文件数据地址索引等基本文件信息，而一个目录除了拥有基本文件信息，还拥有其目录下的文件索引项信息，文件与其父目录之间通过该文件的MFT记录中的父目录信息和目录中的索引项来建立隶属关系，这两种信息唯一地确定了文件与父目录之间的对应关系，由此可知，要在一个指定目录下生成一个文件，除了要创建目标文件本身的MFT记录，还需在其父目录的MFT记录或者其索引分配中建立目标文件的索引。在NTFS系统中，文件索引是一个比较复杂的内容，文件的索引采用了树型结构，这给NTFS系统带来了查找文件速度快的优点，但却给当索引结点增加或减少时，如何维护树的平衡带来了难题。在NTFS系统中，小目录的索引直接存放在目录本身MFT记录的90H属性中，而大目录的索引则需另外开辟新的索引分配区来存放相关的索引。原程序中只考虑了小目录的情况，即将文件的索引直接存放在90H属性中，并不考虑大目录的索引情况。除此之外，NTFS系统对于每一个文件操作都会写入日志文件中，以便一致性检查，但由于这方面的内容尚未研究清楚，本程序中也未涉及这方面的内容。 流程图 程序实现的基本步骤 首先使用十六进制编辑工具（如Hexshop）读取目标文件的二进制内容，将其