词汇 |
此系统文件是一个卷上在用的所有$OBJECT_ID属性的索引,查看$OBJECT_ID页以获取更多细节。
类型 | 描述 | 名称 |
---|---|---|
0x10 | 标准信息($STANDARD_INFORMATION) | |
0x30 | 文件名($FILE_NAME) | $ObjId |
0x90 | 根索引($INDEX_ROOT) | $O |
0xA0 | 分配索引($INDEX_ALLOCATION) | $O |
0xB0 | 位图($BITMAP) | $O |
偏移理 | 大小 | 值 | 描述 | |
---|---|---|---|---|
~ | ~ | ~ | 标准索引标题 | |
0x00 | 2 | 0x20 | 到数据的偏移量 | |
0x02 | 2 | 0x38 | 数据大小 | |
0x04 | 4 | 0x00 | 填料 | |
0x08 | 2 | 0x58 | 索引项大小 | |
0x0A | 2 | 0x10 | 索引键大小 | |
0x0C | 2 | 标记 | ||
0x0E | 2 | 0x00 | 填料 | |
0x10 | 16 | 键 | GUID对象标识符 | |
0x20 | 8 | 数据 | MFT 参考 | |
0x28 | 16 | 数据 | GUID 产生卷标识符 | |
0x38 | 16 | 数据 | GUID 产生对象标识符 | |
0x48 | 16 | 数据 | GUID 域标识符 |
标记 | 描述 |
---|---|
0x01 | 有分支的项 |
0x02 | 最后一个项 |
此索引称为$O
这是一个对象标识符的索引。
它不会与由元数据文件$Quota引用的同名索引弄混。
$O索引由GUID (0x13)分类 这个整理规则 在 根索引中有所说明。
一个文件的$OBJECT_ID属性在索引中有一个GUID,这个索引的数据提供了回到文件的一个MFT参考。