NTFS文件系统
+ -

NTFS文件系统$Root文件

2021-07-01 100 0

NTFS $Root文件即根目录文件,它使用5号MFT项。

$Root文件的索引属性中保存了存放在该卷根目录下的所有文件和目录的索引。

当一个文件被第一次访问后,NTFS可以为该文件保留该文件的MFT引用,这样,以后就可以直接对该文件进行访问。

$Root根文件具有索引属性(0x90)和索引分配属性(0xA0),而$Root文件正是所有索引节点的根。

0 篇笔记 写笔记

NTFS文件系统$Root文件
NTFS $Root文件即根目录文件,它使用5号MFT项。$Root文件的索引属性中保存了存放在该卷根目录下的所有文件和目录的索引。当一个文件被第一次访问后,NTFS可以为该文件保留该文件的MFT引用,这样,以后就可以直接对该文件进行访问。$Root根文件具有索引属性(0x90)和索引分配......
作者信息
我爱内核
Windows驱动开发,网站开发
好好学习,天天向上。
取消
感谢您的支持,我会继续努力的!
扫码支持
扫码打赏,你说多少就多少

打开支付宝扫一扫,即可进行扫码打赏哦

您的支持,是我们前进的动力!