| 词汇 |
一个NTFS的根目录称为.
(点)，是一个普通目录。如果卷有修改点则目录就会有一个称为$MountMgrDatabase
的指定数据流。可参照目录页得到更多信息。
| 类型 | 描述 | 名称 |
|---|---|---|
| 0x10 | $STANDARD_INFORMATION | |
| 0x30 | $FILE_NAME | . |
| 0x50 | $SECURITY_DESCRIPTOR | |
| 0x80 | $DATA | $MountMgrDatabase |
| 0x90 | $INDEX_ROOT | $I30 |
| 0xA0 | $INDEX_ALLOCATION | $I30 |
| 0xB0 | $BITMAP | $I30 |
只有当卷上有修改点时此数据流才存在。它由下面的组群重复组成：
| 偏移量 | 大小 | 描述 |
|---|---|---|
| 0x00 | 4 | Size of entry |
| 0x04 | 4 | Flags? (bitfield?) |
| 0x08 | 2 | Offset to UNC Path |
| 0x0A | 2 | Size of UNC Path |
| 0x0C | 2 | Offset to data |
| 0x0E | 2 | Size of data |
参照目录页可得到更多信息