| 词汇 |
在NTFS下能够搜索和分类的对象
| 值 | 名称 | 把值比较成： |
|---|---|---|
| 0x00 | 二进制 | 二进制, 这里第一个字节是最重要的 |
| 0x01 | 文件名 | Unicode 标准编码字符串 |
| 0x02 | Unicode | Unicode 标准编码字符串, 除非大小字母表的字符先来 |
| 0x10 | ULONG | 一个无正负之分的长度 (32 bits, little-endian) |
| 0x11 | SID | 一个安全标识符 |
| 0x12 | 安全无用信息 | 首先由安全无用信息比较，然后由安全标识符比较 |
| 0x13 | ULONGS | 一批无正负之分的长度 (32 bits, little-endian) |
这里有一些使用不同整理规则的实例。
| 名称 | 由...调用 |
|---|---|
| ULONG | $SII in file $Secure |
| SID | $O in file $Extend/$Quota |
| Security Hash | $SDH in file $Secure |
| ULONGS | $O in file $Extend/$ObjId |
当用ULONGS比较时，最大长度指定在哪？两个对象可以没有同样的ULONGS？
0x13 ULONGS refers to GUIDs TEST