NTFS文件系统的根目录INDX文件结构.pdf

第27卷第1期 佳木斯大学学报(自然科学版) 、，01．27No．1 of 2009年01月 JournalJiamusi ScienceEdition) 2009 University(Natural Jan． 文章编号：1006—1402(200970l—0060一∞ NTFS文件系统的根目录INDX文件结构 付杰， 李升 (隹木斯大学，熏龙江佳木斯154007l 摘要：NTFS是一种优秀文件系统，通过对其根目录索引文件INDX的结构研究，给出NTFS 文件系统的根目录索引文件INDX结构的主要字段的详细说明及MFr的定位． 关键词：NTFS；簇号；逻辑扇区号；根目录 中图分类号：TP309．2 文献标识码：A 主文件表MFT相对本卷的的起始逻辑扇区号 O引言 =[30]*[0D]=8*4=20 N俩文件系统的索引文件INDX结构是其主 主文件表MFT是NTFS用来访问文件的主要 要的数据结构之一．它多见应用于根目录与子目录 结构，文件记录的长度一般是固定的，不管簇大小 中的文件记录FILE的定位． 是多少，均为IKB．文件记录在主文件表MFT的文 NTFS将卷分配成簇，簇是一个或多个连续的件记数组中从0开始编号(序列号)，最初的几个记 扇区，簇从0开始编号一直排到最后一个簇号，这 录描述主文件表MFT自身，仅供系统本身组织架 就是逻辑簇号．使用逻辑簇号(LCN)进行簇的定 构，文件系统使用．这些文件记录是非常重要的，又 位，将逻辑簇号与簇大小相乘可得到物理磁盘逻辑 称元数据文件，文件名以$开始，所以是隐藏文件， 地址．每个卷被划分成4个区域：分区引导扇区，主 后面接着是文件或目录记录．如果文件足够小，它 文件表(MFr)，系统文件区和普通文件区(注：本文将内容直接写在MFT的文件记录中．否则文件运 采用16进制数)． 行列表中保存指向实际数据的簇号序列指针． 通过该卷的主文件表的根文件名索引列表可 1分区引导扇区 导出根目录索引表． 分区引导扇区…，保存了有关卷文件结构的信 2索引文件INDX文件的结构 息及启动引导程序，采集NTIS卷分区引导扇区如 下[刘： 每一个索引记录都是由一个标准的索引头和 Offset0BCDEF 一些包含索引键和索引数据的块组成的．索引记录 II 54 B52904E4653 T晤 的大小在引导记录$Boot中定义．一般总是4l(B． 标准索引头的结构如下： ∞00∞00飓000D3F∞FF∞3r7舛32眈 偏移 大小 说明 …．．7．7．77． 00 4 总是。INDX‘ 25 O00000200000∞0080008000588