主页 | 文件 | 属性 | 概念 | 词汇

# 文件 - $UsnJrnl (Any)

前一页 后一页

## 概述

## 属性

类型 | 描述 | 名称
--- | --- | ---
0x10 | $STANDARD_INFORMATION |
0x30 | $FILE_NAME | $UsnJrnl
0x80 | $DATA | $J
0x80 | $DATA | $Max

## 文件结构

### $J数据流

        重复群组

偏移量 | 大小 | 描述
--- | --- | ---
0x00 | 4 | 项的大小
0x04 | 4 | ？（总是 0x02）
0x08 | 8 | MFT 参照 1
0x10 | 8 | MFT 参照 2
0x18 | 8 | 此项在$J里的偏移量
0x20 | 8 | 时间标签
0x28 | 8 | 标记？（比特域？）
0x30 | 8 | 标记？（比特域？）
0x38 | 2 | 文件名的大小（以字节表示）
0x3A | 2 | 文件名的偏移量
0x3C | V | 文件名
V+0x3C | P | 填料（排列为8字节）

### $Max数据流

        一个模块 -- 固定大小？

偏移量 | 大小 | 描述
--- | --- | ---
0x00 | 8 | ？
0x08 | 8 | ？
0x10 | 8 | Time
0x18 | 8 | ？

## 注意

### 其他信息

Online 中文在线 Validate HTML Validate CSS $Id: usnjrnl.html,v 1.9 2001/07/11 16:31:45 flatcap Exp $