NTFS $Volume文件

NTFS $Volume文件即卷文件,包含卷标和版本信息,它使用3号MFT项。它有2个属性,一个是卷名属性($VOLUME_NAME),另一个是卷信息属性($VOLUME_INFORMATION),这2个属性是卷文件特有的。
卷名属性包含主Unicode字符的卷名,卷信息属性包含NTFS版本信息和脏标志。
除了卷名属性名和卷信息属性名,卷文件通常还有个数据属性(0x80),但数据大小为0.

取消
感谢您的支持,我会继续努力的!
扫码支持
扫码打赏,你说多少就多少

打开支付宝扫一扫,即可进行扫码打赏哦

Powered by bytekits.com,汇天下文字,成非凡梦想!!!