我正在阅读NTFS structure here,我想自己回答的主要问题是,碎片流中的块是如何串联在一起的。
该页解释说,在主文件表中,文件具有有关其流的信息,但缺少关于存在哪些信息以及流如何知道哪些块属于它们的确切解释。
我的问题是:
NTFS究竟是如何将块字符串与分段流相关联的?是带有指向下一个块的指针的块头吗?流块关联表?我想不到的更聪明的事?
发布于 2012-11-15 05:52:30
请参阅"NTFS文件记录属性“一节。属性数据(包括数据、流、名称、安全信息等)可以驻留在文件记录本身(“驻留属性”)中,也可以存储在磁盘上有序的盘区集合中(“非驻留属性”)。在前一种情况下,数据在属性记录本身中;后一种情况具有范围列表在属性记录中的压缩表示。
https://stackoverflow.com/questions/8027057
复制相似问题