NTFS 位图属性

NTF 位图属性($BITMAP)类型值为 0xB0

位图属性用于描述索引或$MFT的分配性况。

对于索引,它用一个bit位描述索引的一个VCN ;
对于$MFT,用一个bit位描述一个MFT项的分配情况。

如:
1600397555082
从0x150001F0处,前20个字节为一个标准的属性头结构,最后8个宽限 的十六进制为”0xFF01110154ff0131”对应的VCN已经被占用。

取消
感谢您的支持,我会继续努力的!
扫码支持
扫码打赏,你说多少就多少

打开支付宝扫一扫,即可进行扫码打赏哦

Powered by bytekits.com,汇天下文字,成非凡梦想!!!