Metainformationen zur Seite
Unterschiede
Hier werden die Unterschiede zwischen zwei Versionen angezeigt.
| Beide Seiten der vorigen RevisionVorhergehende ÜberarbeitungNächste Überarbeitung | Vorhergehende Überarbeitung | ||
| anleitung:windows:ntfs [30.10.2013 11:21] – [Table] J. Huber | anleitung:windows:ntfs [10.02.2021 23:14] (aktuell) – inline edit J. Huber | ||
|---|---|---|---|
| Zeile 8: | Zeile 8: | ||
| - | ^Offset^bis^Beschreibung| | + | ^ Offset |
| - | |0x00|0x07|'' | + | | 0x00 | 0x07 |
| - | |0x0B|0x0C|Größe eines Blocks in Byte \\ //Bsp: Dump: 00 02 = Hex: 02 00 Dec: 512// | | + | | 0x0B | 0x0C |
| - | |0x0D||Größe eines Clusters in Blöcken| | + | | 0x0D || Größe eines Clusters in Blöcken |
| - | |0x0E|0x0F|Reservierte Blöcke| | + | | 0x0E | 0x0F |
| - | |0x15||Medien Typ: F8: HD; F0: HD Floppy| | + | | 0x15 || Medien Typ: F8: HD; F0: HD Floppy |
| - | |0x28|0x2F|Größe des Dateisystems in Blöcken| | + | | 0x28 | 0x2F |
| - | |0x30|0x37|Clusteradresse des ersten Clusters der MFT| | + | | 0x30 | 0x37 |
| - | |0x38|0x3F|Clusteradresse des ersten Clusters des MFT Mirror| | + | | 0x38 | 0x3F |
| - | |0x40||Größe eines MFT-Eintrags (signed int ! ) in Blöcken| | + | | 0x40 || Größe eines MFT-Eintrags (signed int ! ) in Blöcken |
| - | |0x44||Größe der Index Einträge in Clustern| | + | | 0x44 || Größe der Index Einträge in Clustern |
| - | |0x48|0x4F|Seriennummer des Volumes| | + | | 0x48 | 0x4F |
| + | | 0x1B8 | 0x1BB | Disk Signature | ||
| - | |||
| - | \\ | ||
| - | |||
| - | |||
| - | ~~COMPLEX_TABLES~~ | ||
| - | |||
| - | |||
| - | |||
| - | \\ | ||
| - | |||
| - | |||
| - | ~~COMPLEX_TABLES~~ | ||
| ===== Master File Table (MFT) ===== | ===== Master File Table (MFT) ===== | ||
| Zeile 38: | Zeile 27: | ||
| * Ein MFT Eintrag hat eine feste Größe (typ. 1KB, Größe steht im Byte 44h im Bootsektor) | * Ein MFT Eintrag hat eine feste Größe (typ. 1KB, Größe steht im Byte 44h im Bootsektor) | ||
| - | * ... | + | * … |
| - | ^Offset ^ ^Beschreibung | | + | ^Offset ^bis ^Beschreibung | |
| - | |0x00 | | | + | |0x00 |0x03 |'' |
| - | | | | + | |0x04 |0x05 |Offset zur Update Sequenz |
| - | | | | + | |0x06 |0x07 |Anzahl der Einträge im fixup array | |
| - | | | | + | |0x08 |0x0F |$LogFile Sequenz Nummer (LSN) \\ Wird bei jeder Veränderung des Eintrags verändert |
| - | | | | + | |0x10 |0x11 |Sequenz Nummer |
| - | | | | + | |0x12 |0x13 |Anzahl der Hardlinks |
| - | | | | + | |0x14 |0x15 |Offset des ersten Attributes |
| - | | | | + | |0x16 |0x17 |0x01 => Eintrag benützt \\ 0x02 => Eintrag ist Verzeichnis |
| - | | | | + | |0x18 |0x1B |Belegte Größe des Eintrags |
| - | | | | + | |0x1C |0x1F |Reservierte Größe des Eintrags |
| - | | | | + | |0x20 |0x27 |Datei Referenz zum base FILE Eintrag \\ ist 0 wenn selbst ein Basiseintrag \\ 0x20 - 0x25: FILE Eintrag Nummer \\ 0x26 - 0x27: Sequenz Nummer |
| - | | | | + | |0x28 |0x29 |Nächste Attribut ID | |
| - | | | | + | |0x30 |0x100 |Attribute und fixup Werte | |
| - | | | | + | |
| - | | | | + | |
| ===== Links ===== | ===== Links ===== | ||
| + | |||
| + | |||
| + | [[http:// | ||
| Zeile 65: | Zeile 55: | ||
| ---- struct data ---- | ---- struct data ---- | ||
| + | artikelinfo.name | ||
| + | artikelinfo.beschreibung : | ||
| + | artikelinfo.status | ||
| + | artikelinfo.statuslink : Fertig|Fertig | ||
| + | artikelinfo.version | ||
| + | artikelinfo.cats | ||
| + | artikelinfo.catlinks : | ||
| + | artikelinfo.prg | ||
| ---- | ---- | ||