NTFS 卷信息属性

NTFS 卷信息属性($VOLUME_INFORMATION)类型值为0x70,描述了卷的版本及状态信息。

NTFS 卷信息属性数据结构

偏移地址 字节数 含 义
~ ~ 属性头
00~07 8 为0
08 1 主版本号
09 1 次版本号
0A~0B 2 标志
0x0001-坏区标志;
0x0002-调整日志文件大小
0x0004-更新装载
0x0008-装载到NT4
0x0010-删除进行中的USN
0x0020-修复对象lds
0x8000-用chkdisk修正
0C~0F 4 为0
  • USB基础
  • USB摄像头UVC
  • USB人机交互HID
  • USB音频UAC
  • Windows基础
  • 磁盘与文件系统
  • Windows编程
  • Windows驱动
  • 开发模块
  • Windows运维
  • Linux相关
  • C语言学习
  • 高级语言
  • 前端开发
  • 服务器开发
  • 数据库
  • 字节流笔记
  • 字节流
  • 取消
    感谢您的支持,我会继续努力的!
    扫码支持
    扫码打赏,你说多少就多少

    打开支付宝扫一扫,即可进行扫码打赏哦

    Powered by bytekits.com,汇天下文字,成非凡梦想!!!