NTFS文件系统
NTFS文件系统卷信息属性
2021-07-01
139
0
NTFS 卷信息属性($VOLUME_INFORMATION)类型值为0x70,描述了卷的版本及状态信息。
NTFS 卷信息属性数据结构
| 偏移地址 | 字节数 | 含 义 |
|---|---|---|
| ~ | ~ | 属性头 |
| 00~07 | 8 | 为0 |
| 08 | 1 | 主版本号 |
| 09 | 1 | 次版本号 |
| 0A~0B | 2 | 标志0x0001-坏区标志;0x0002-调整日志文件大小0x0004-更新装载0x0008-装载到NT40x0010-删除进行中的USN0x0020-修复对象lds0x8000-用chkdisk修正 |
| 0C~0F | 4 | 为0 |
