您当前的位置:首页 > 计算机 > 文件格式与编码

A0H(NDEX_ALLOCATION)属性分析

时间:01-02来源:作者:点击数:

A0H类型属性,即INDEX_ALLOCATION,它是索引分配属性,也是一个索引(如目录)的基本结构,存储着组成索引的B+树目录所有子节点的定位信息。它总是非常驻属性,没有最大最小值限制。

它的属性结构很简单,其结构见表4-71。

表4-71 A0H属性描述

字节偏移 字段长度(字节) 描述
标准属性头(已分析过)
0x00 ... Data Run列表

A0H属性的例子如图4-429所示。

A0H(NDEX_ALLOCATION)属性分析
图4-429 A0H属性的例子

A0H属性的Run List所描述的数据流,也就是NTFS的B+树结构的索引缓冲区。该结构将在后文讲解。

方便获取更多学习、工作、生活信息请关注本站微信公众号城东书院 微信服务号城东书院 微信订阅号
推荐内容
相关内容
栏目更新
栏目热门