| 词汇 |
WIN2K可以设置卷并且在现有目录顶部共享，一部分由软件控制，一部分由卷自身控制。
| 类型 | 描述 | 名称 |
|---|---|---|
| 0x10 | 标准信息（$STANDARD_INFORMATION） | |
| 0x30 | 文件名（$FILE_NAME） | $Reparse |
| 0x90 | 索引根（$INDEX_ROOT） | $R |
| 0xA0 | 索引分配（$INDEX_ALLOCATION） | $R |
| 0xB0 | 位图（$BITMAP） | $R |
| 偏移量 | 大小 | 值 | 描述 | |
|---|---|---|---|---|
| ~ | ~ | ~ | 标准索引标题 | |
| 0x00 | 2 | 0x1C | 到数据的偏移量 | |
| 0x02 | 2 | 0x00 | 数据大小 | |
| 0x04 | 4 | 0x00 | 填料 | |
| 0x08 | 2 | 0x20 | 索引项大小 | |
| 0x0A | 2 | 0x0C | 索引键大小 | |
| 0x0C | 2 | 标记 | ||
| 0x0E | 2 | 0x00 | 填料 | |
| 0x10 | 4 | 键 | 修复标签（和标记） | |
| 0x14 | 8 | 键 | 修复点的MFT 参考 | |
| 0x1C | 4 | 0x00 | 键 | 填料（排列成8字节） |
0xA000003标记—参照$REPARSE_POINT
没有资料！
需要更多信息