词汇

文件 - $ObjId (Any)

前一页 后一页

概述

此系统文件是一个卷上在用的所有$OBJECT_ID属性的索引,查看$OBJECT_ID页以获取更多细节。

属性

类型 描述 名称
0x10 标准信息($STANDARD_INFORMATION)  
0x30 文件名($FILE_NAME) $ObjId
0x90 根索引($INDEX_ROOT) $O
0xA0 分配索引($INDEX_ALLOCATION) $O
0xB0 位图($BITMAP) $O

文件结构

$O索引

偏移理 大小 描述
~ ~ ~ 标准索引标题
0x00 2 0x20 到数据的偏移量
0x02 2 0x38 数据大小
0x04 4 0x00 填料
0x08 2 0x58 索引项大小
0x0A 2 0x10 索引键大小
0x0C 2   标记
0x0E 2 0x00 填料
0x10 16   GUID对象标识符
0x20 8   数据 MFT 参考
0x28 16   数据 GUID 产生卷标识符
0x38 16   数据 GUID 产生对象标识符
0x48 16   数据 GUID 域标识符

标记

标记 描述
0x01 有分支的项
0x02 最后一个项

注意

其他信息

此索引称为$O 这是一个对象标识符的索引。 它不会与由元数据文件$Quota引用的同名索引弄混。

$O索引由GUID (0x13)分类 这个整理规则根索引中有所说明。

一个文件的$OBJECT_ID属性在索引中有一个GUID,这个索引的数据提供了回到文件的一个MFT参考。


Online 中文在线 Validate HTML Validate CSS $Id: objid.html,v 1.13 2001/07/11 11:04:05 flatcap Exp $