第
3
页 共
112
页
5.5 $Bitmap（6）.....................................................................................................................79
5.6 $Secure（9）......................................................................................................................81
5.7 $Boot（7）.........................................................................................................................88
第六章 添加一个文件的过程.........................................................................................................93
6.1 寻找欲添加的分区............................................................................................................93
6.2 寻找应添加的父目录......................................................................................................104
6.3 添加文件内容到硬盘并创建 MFT................................................................................ 108
6.4 添加文件索引项..............................................................................................................109
图 1.1 PBS 扇区....................................................................................................................11
图 2.1 $MFT 的内容............................................................................................................ 13
图 2.2 目录 MFT 的结构..................................................................................................... 14
图 2.3 文件 MFT 构成......................................................................................................... 20
图 3.1 扩展文件记录与基本文件记录............................................................................... 28
图 3.2 Windows 2000 系统的$Root 文件记录的记录头.................................................. 28
图 3.3 Windows XP 系统的 system32 文件记录的记录头...............................................29
图 4.1 常驻，无属性名的属性的属性头........................................................................... 33
图 4.2 常驻，有属性名的属性的属性头........................................................................... 34
图 4.3 非常驻，无属性名的属性的属性头....................................................................... 36
图 4.4 非常驻，有属性名的属性的属性头....................................................................... 37
图 4.5 标准信息属性（0x10）............................................................................................39
图 4.6 文件名属性（0x30）................................................................................................42
图 4.7 图 4.6 所示文件在其父目录中的索引项................................................................ 48
图 4.8 含有子节点的索引项................................................................................................48
图 4.9 空索引项....................................................................................................................49
图 4.10 索引根属性的完整例子..........................................................................................49
图 4.11 索引分配属性（0xA0）.........................................................................................50
图 4.12 索引记录区..............................................................................................................52
图 4.13 位图属性（0xB0）.................................................................................................55
图 4.14 常驻数据属性（0x80）..........................................................................................56
图 4.15 图 4.14 所示的文件的内容.................................................................................... 56
图 4.16 非常驻数据属性（0x80）..................................................................................... 57
图 4.17 图 4.16 所示的非常驻数据属性的第一簇的内容................................................ 57
图 4.18 图 4.16 所示的文件的开头部分内容.................................................................... 58
图 4.19 属性列表属性（0x20）..........................................................................................60
图 4.20 扩展 MFT 记录....................................................................................................... 61
图 5.1 $MFT 的 MFT 记录内容.......................................................................................... 69
图 5.2 图 5.1 所属的 NFTS 分区的 BPB 参数表...............................................................70
图 5.3 0x1D 号 MFT 的内容............................................................................................... 70
图 5.4 图 5.1 所示的$MFT 的比特图属性所指向的硬盘区域.........................................71
图 5.5 添加一个目录后的$MFT 比特图属性所指向的硬盘区域....................................71
图 5.6 经过扩展后的$MFT 的 MFT 记录内容..................................................................72
图 5.7 扩展后的$MFT 的比特图属性指向的硬盘区域....................................................72
图 5.8 删除文件后的$MFT 的 MFT 记录的内容..............................................................73
评论0