Metainformationen zur Seite
Unterschiede
Hier werden die Unterschiede zwischen zwei Versionen angezeigt.
| Beide Seiten der vorigen RevisionVorhergehende ÜberarbeitungNächste Überarbeitung | Vorhergehende Überarbeitung | ||
| anleitung:windows:ntfs [30.10.2013 11:12] – [Master File Table (MFT)] J. Huber | anleitung:windows:ntfs [10.02.2021 23:14] (aktuell) – inline edit J. Huber | ||
|---|---|---|---|
| Zeile 5: | Zeile 5: | ||
| - | * Immer am Anfang der Partition (offset | + | * Immer am Anfang der Partition (offset |
| - | | + | |
| - | | + | |
| - | * Byte 0Dh: | + | ^ Offset |
| - | | + | | 0x00 | 0x07 |
| - | * Byte 15h: | + | | 0x0B | 0x0C |
| - | | + | | 0x0D || Größe eines Clusters in Blöcken |
| - | | + | | 0x0E | 0x0F |
| - | | + | | 0x15 || Medien Typ: F8: HD; F0: HD Floppy |
| - | * Byte 40h: | + | | 0x28 | 0x2F |
| - | * Byte 44h: | + | | 0x30 | 0x37 |
| - | | + | | 0x38 | 0x3F |
| + | | 0x40 || Größe eines MFT-Eintrags (signed int ! ) in Blöcken | ||
| + | | 0x44 || Größe der Index Einträge in Clustern | ||
| + | | 0x48 | 0x4F | Seriennummer des Volumes | ||
| + | | 0x1B8 | 0x1BB | Disk Signature | ||
| Zeile 23: | Zeile 27: | ||
| * Ein MFT Eintrag hat eine feste Größe (typ. 1KB, Größe steht im Byte 44h im Bootsektor) | * Ein MFT Eintrag hat eine feste Größe (typ. 1KB, Größe steht im Byte 44h im Bootsektor) | ||
| - | * ... | + | * … |
| - | ^Offset ^ ^Beschreibung | | + | ^Offset ^bis ^Beschreibung | |
| - | |0x00 | | | + | |0x00 |0x03 |'' |
| - | | | | + | |0x04 |0x05 |Offset zur Update Sequenz |
| - | | | | + | |0x06 |0x07 |Anzahl der Einträge im fixup array | |
| - | | | | + | |0x08 |0x0F |$LogFile Sequenz Nummer (LSN) \\ Wird bei jeder Veränderung des Eintrags verändert |
| - | | | | + | |0x10 |0x11 |Sequenz Nummer |
| - | | | | + | |0x12 |0x13 |Anzahl der Hardlinks |
| - | | | | + | |0x14 |0x15 |Offset des ersten Attributes |
| - | | | | + | |0x16 |0x17 |0x01 => Eintrag benützt \\ 0x02 => Eintrag ist Verzeichnis |
| - | | | | + | |0x18 |0x1B |Belegte Größe des Eintrags |
| - | | | | + | |0x1C |0x1F |Reservierte Größe des Eintrags |
| - | | | | + | |0x20 |0x27 |Datei Referenz zum base FILE Eintrag \\ ist 0 wenn selbst ein Basiseintrag \\ 0x20 - 0x25: FILE Eintrag Nummer \\ 0x26 - 0x27: Sequenz Nummer |
| - | | | | + | |0x28 |0x29 |Nächste Attribut ID | |
| - | | | | + | |0x30 |0x100 |Attribute und fixup Werte | |
| - | | | | + | |
| - | | | | + | |
| ===== Links ===== | ===== Links ===== | ||
| + | |||
| + | |||
| + | [[http:// | ||
| Zeile 50: | Zeile 55: | ||
| ---- struct data ---- | ---- struct data ---- | ||
| + | artikelinfo.name | ||
| + | artikelinfo.beschreibung : | ||
| + | artikelinfo.status | ||
| + | artikelinfo.statuslink : Fertig|Fertig | ||
| + | artikelinfo.version | ||
| + | artikelinfo.cats | ||
| + | artikelinfo.catlinks : | ||
| + | artikelinfo.prg | ||
| ---- | ---- | ||