今天來說說 Attribute List 也就是 MTF 表的 0x20 ，這個 0x20 在MFT表裡是不常出現的，通常是MFT表單一檔案資訊內的 Attribute 資訊太多可能寫入空間會不夠，畢竟 MFT 表一筆資料空間只有 65536 Byte ，就會把一些 Attribute 資訊分散在 MFT 表其他位置，再把分散在哪的這些資訊記錄在 0x20，所以舉個例子，我上次說過檔案內文資訊存放在 0x80 裡，但這檔案的 MFT 表資訊並沒 0x80 的紀錄，我們就要到 0x20 去找該檔案的 0x80 資訊存放在 MFT 表的位置，再從該位置找到 0x80 資訊把檔案內文讀取出來，如下圖：
我們看到這檔案他的 0x10、0x30 記錄在 MFT 表原本該檔案的位置，但她的 0x80 各分散在不同位置，如下圖：
第二個 0x80
我們可以看到第一張與第二張的紅框就是指 MFT 表的位置。
以上是我對 NTFS 邏輯 Attribute List 0x20 的介紹，對我的文章有興趣的朋友可以關注我，這是我的粉絲團 facebook.com/rexlintechnology 不吝嗇給個讚跟追蹤吧！
文章標籤
全站熱搜
