A0H类型属性,即INDEX_ALLOCATION,它是索引分配属性,也是一个索引(如目录)的基本结构,存储着组成索引的B+树目录所有子节点的定位信息。它总是非常驻属性,没有最大最小值限制。
它的属性结构很简单,其结构见表4-71。
表4-71 A0H属性描述
字节偏移 | 字段长度(字节) | 描述 |
---|---|---|
~ | ~ | 标准属性头(已分析过) |
0x00 | ... | Data Run列表 |
A0H属性的例子如图4-429所示。
A0H属性的Run List所描述的数据流,也就是NTFS的B+树结构的索引缓冲区。该结构将在后文讲解。