| 词汇 |
| 类型 | 描述 | 名称 |
|---|---|---|
| 0x10 | $STANDARD_INFORMATION | |
| 0x30 | $FILE_NAME | $UsnJrnl |
| 0x80 | $DATA | $J |
| 0x80 | $DATA | $Max |
重复群组
| 偏移量 | 大小 | 描述 |
|---|---|---|
| 0x00 | 4 | 项的大小 |
| 0x04 | 4 | ？（总是 0x02） |
| 0x08 | 8 | MFT 参照 1 |
| 0x10 | 8 | MFT 参照 2 |
| 0x18 | 8 | 此项在$J里的偏移量 |
| 0x20 | 8 | 时间标签 |
| 0x28 | 8 | 标记？（比特域？） |
| 0x30 | 8 | 标记？（比特域？） |
| 0x38 | 2 | 文件名的大小（以字节表示） |
| 0x3A | 2 | 文件名的偏移量 |
| 0x3C | V | 文件名 |
| V+0x3C | P | 填料（排列为8字节） |
一个模块 -- 固定大小？
| 偏移量 | 大小 | 描述 |
|---|---|---|
| 0x00 | 8 | ？ |
| 0x08 | 8 | ？ |
| 0x10 | 8 | Time |
| 0x18 | 8 | ？ |