Metainformationen zur Seite
  •  

Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

Link zu dieser Vergleichsansicht

Beide Seiten der vorigen RevisionVorhergehende Überarbeitung
Nächste Überarbeitung		Vorhergehende Überarbeitung
anleitung:windows:ntfs [30.10.2013 13:04] – [Table] J. Huberanleitung:windows:ntfs [10.02.2021 23:14] (aktuell) – inline edit J. Huber
Zeile 8: Zeile 8:
  
  
-^Offset^bis^Beschreibung| +^ Offset  ^ bis    ^ Beschreibung                                                                  ^ 
-|0x00|0x07|''EB52 904E 5446 5320'' | +| 0x00    | 0x07   | ''EB52 904E 5446 5320''                                                       | 
-|0x0B|0x0C|Größe eines Blocks in Byte  \\  //Bsp: Dump: 00 02 = Hex: 02 00  Dec: 512// | +| 0x0B    | 0x0C   | Größe eines Blocks in Byte   \\  //Bsp: Dump: 00 02 = Hex: 02 00  Dec: 512//  | 
-|0x0D||Größe eines Clusters in Blöcken| +| 0x0D            || Größe eines Clusters in Blöcken                                               | 
-|0x0E|0x0F|Reservierte Blöcke| +| 0x0E    | 0x0F   | Reservierte Blöcke                                                            | 
-|0x15||Medien Typ: F8: HD; F0: HD Floppy| +| 0x15            || Medien Typ: F8: HD; F0: HD Floppy                                             | 
-|0x28|0x2F|Größe des Dateisystems in Blöcken| +| 0x28    | 0x2F   | Größe des Dateisystems in Blöcken                                             | 
-|0x30|0x37|Clusteradresse des ersten Clusters der MFT| +| 0x30    | 0x37   | Clusteradresse des ersten Clusters der MFT                                    | 
-|0x38|0x3F|Clusteradresse des ersten Clusters des MFT Mirror| +| 0x38    | 0x3F   | Clusteradresse des ersten Clusters des MFT Mirror                             | 
-|0x40||Größe eines MFT-Eintrags (signed int ! ) in Blöcken| +| 0x40            || Größe eines MFT-Eintrags (signed int ! ) in Blöcken                           | 
-|0x44||Größe der Index Einträge in Clustern| +| 0x44            || Größe der Index Einträge in Clustern                                          | 
-|0x48|0x4F|Seriennummer des Volumes|+| 0x48    | 0x4F   | Seriennummer des Volumes                                                      | 
 +| 0x1B8   | 0x1BB  | Disk Signature                                                                |
  
- 
-\\ 
- 
- 
-~~COMPLEX_TABLES~~ 
- 
- 
- 
-\\ 
- 
- 
-~~COMPLEX_TABLES~~ 
  
 ===== Master File Table (MFT) ===== ===== Master File Table (MFT) =====
Zeile 38: Zeile 27:
  
     * Ein MFT Eintrag hat eine feste Größe (typ. 1KB, Größe steht im Byte 44h im Bootsektor)     * Ein MFT Eintrag hat eine feste Größe (typ. 1KB, Größe steht im Byte 44h im Bootsektor)
-    * ...+    * …
  
  
 ^Offset ^bis ^Beschreibung | ^Offset ^bis ^Beschreibung |
 |0x00 |0x03 |''4649 4C45'' = "FILE" | |0x00 |0x03 |''4649 4C45'' = "FILE" |
-|0x04 |0x05 |Offset zur Update Sequence |+|0x04 |0x05 |Offset zur Update Sequenz |
 |0x06 |0x07 |Anzahl der Einträge im fixup array | |0x06 |0x07 |Anzahl der Einträge im fixup array |
-|0x08 |0x0F |$LogFile Sequence Nummer (LSN) \\ Wird bei jeder Veränderung des Eintrags verändert | +|0x08 |0x0F |$LogFile Sequenz Nummer (LSN)  \\ Wird bei jeder Veränderung des Eintrags verändert | 
-|0x10 |0x11 |Sequence Nummer \\ Anzahl wie oft der Eintrag benutzt wird  \\ 0, wenn Datei gelöscht ist |+|0x10 |0x11 |Sequenz Nummer  \\ Anzahl wie oft der Eintrag benutzt wird   \\ 0, wenn Datei gelöscht ist |
 |0x12 |0x13 |Anzahl der Hardlinks | |0x12 |0x13 |Anzahl der Hardlinks |
 |0x14 |0x15 |Offset des ersten Attributes | |0x14 |0x15 |Offset des ersten Attributes |
-|0x16 |0x17 |  \\ Flags:  \\ +|0x16 |0x17 |0x01 => Eintrag benützt \\ 0x02 => Eintrag ist Verzeichnis | 
 +|0x18 |0x1B |Belegte Größe des Eintrags | 
 +|0x1C |0x1F |Reservierte Größe des Eintrags | 
 +|0x20 |0x27 |Datei Referenz zum base FILE Eintrag \\ ist 0 wenn selbst ein Basiseintrag \\ 0x20 - 0x25: FILE Eintrag Nummer \\ 0x26 - 0x27: Sequenz Nummer  | 
 +|0x28 |0x29 |Nächste Attribut ID | 
 +|0x30 |0x100 |Attribute und fixup Werte |
  
  
-|0x01|Eintrag benützt| +===== Links =====
-|0x02|rag ist Verzeichnis|+
  
  
-| +[[http://www.reddragonfly.org/ntfs/concepts/file_record.html|http://www.reddragonfly.org/ntfs/concepts/file_record.html]]
-|0x18|0x1B|Belegte Größe des Eintrags| +
-|0x1C|0x1F|Reservierte Größe des Eintrags| +
-|0x20|0x27|  +
- +
- +
-Datei Referenz zum FILE basis eintrag\\  +
-Ist 0x0 für MFT Basiseinträge +
- +
- +
-| +
-|0x28|0x29|Nächste Attribut ID| +
-|0x30|0x1000|Attribute und fixup Werte| +
- +
- +
-\\ +
- +
- +
-~~COMPLEX_TABLES~~ +
- +
- +
- +
-\\ +
- +
- +
-~~COMPLEX_TABLES~~ +
- +
- +
- +
-===== Links =====+
  
  
Zeile 91: Zeile 55:
  
 ---- struct data ---- ---- struct data ----
 +artikelinfo.name     : 
 +artikelinfo.beschreibung : 
 +artikelinfo.status   : Fertig
 +artikelinfo.statuslink : Fertig|Fertig
 +artikelinfo.version  : 
 +artikelinfo.cats     : 
 +artikelinfo.catlinks : 
 +artikelinfo.prg      : 
 ---- ----