📄 attribute_header.html
字号:
<tr>
<td class="numeric">0x0C</td>
<td class="numeric">2</td>
<td class="numeric"> </td>
<td><a href="#flags">标记</a></td>
</tr>
<tr>
<td class="numeric">0x0E</td>
<td class="numeric">2</td>
<td class="numeric"> </td>
<td>属性标识符 (a)</td>
</tr>
<tr>
<td class="numeric">0x10</td>
<td class="numeric">8</td>
<td class="numeric"> </td>
<td>起始VCN</td>
</tr>
<tr>
<td class="numeric">0x18</td>
<td class="numeric">8</td>
<td class="numeric"> </td>
<td>最后的VCN</td>
</tr>
<tr>
<td class="numeric">0x20</td>
<td class="numeric">2</td>
<td class="numeric">0x40</td>
<td>到数据运转的偏移量</td>
</tr>
<tr>
<td class="numeric">0x22</td>
<td class="numeric">2</td>
<td class="numeric"> </td>
<td>压缩单位大小（b）</td>
</tr>
<tr>
<td class="numeric">0x24</td>
<td class="numeric">4</td>
<td class="numeric">0x00</td>
<td>填料</td>
</tr>
<tr>
<td class="numeric">0x28</td>
<td class="numeric">8</td>
<td class="numeric"> </td>
<td>属性的分配大小 (c)</td>
</tr>
<tr>
<td class="numeric">0x30</td>
<td class="numeric">8</td>
<td class="numeric"> </td>
<td>属性的实际大小</td>
</tr>
<tr>
<td class="numeric">0x38</td>
<td class="numeric">8</td>
<td class="numeric"> </td>
<td>流的初始数据大小 (d)</td>
</tr>
<tr>
<td class="numeric">0x40</td>
<td class="numeric">...</td>
<td class="numeric"> </td>
<td>数据运转</td>
</tr>
</table>
<p>
(a) 每个属性有唯一的标识符<br>
(b) 压缩单位大小 = 2<sup>x</sup> 簇。0表示未压缩<br>
(c) 属性大小上舍入到簇的大小<br>
(d) 什么时候它不等于分配大小？
</p>
<h3>非常驻,命名的</h3>
<table border="1" summary="" cellspacing="0">
<tr>
<th class="numeric">偏移量</th>
<th class="numeric">大小</th>
<th class="numeric">值</th>
<th>描述</th>
</tr>
<tr>
<td class="numeric">0x00</td>
<td class="numeric">4</td>
<td class="numeric"> </td>
<td>属性类型 (如 0x80, 0xA0)</td>
</tr>
<tr>
<td class="numeric">0x04</td>
<td class="numeric">4</td>
<td class="numeric"> </td>
<td>长度 (包括此标题)</td>
</tr>
<tr>
<td class="numeric">0x08</td>
<td class="numeric">1</td>
<td class="numeric">0x01</td>
<td>非常驻标记</td>
</tr>
<tr>
<td class="numeric">0x09</td>
<td class="numeric">1</td>
<td class="numeric">N</td>
<td>名称长度</td>
</tr>
<tr>
<td class="numeric">0x0A</td>
<td class="numeric">2</td>
<td class="numeric">0x40</td>
<td>到名称的偏移量</td>
</tr>
<tr>
<td class="numeric">0x0C</td>
<td class="numeric">2</td>
<td class="numeric"> </td>
<td><a href="#flags">标记</a></td>
</tr>
<tr>
<td class="numeric">0x0E</td>
<td class="numeric">2</td>
<td class="numeric"> </td>
<td>属性标识符 (a)</td>
</tr>
<tr>
<td class="numeric">0x10</td>
<td class="numeric">8</td>
<td class="numeric"> </td>
<td>起始VCN</td>
</tr>
<tr>
<td class="numeric">0x18</td>
<td class="numeric">8</td>
<td class="numeric"> </td>
<td>最后的VCN</td>
</tr>
<tr>
<td class="numeric">0x20</td>
<td class="numeric">2</td>
<td class="numeric">2N+0x40</td>
<td>到数据运转的偏移量（b）</td>
</tr>
<tr>
<td class="numeric">0x22</td>
<td class="numeric">2</td>
<td class="numeric"> </td>
<td>压缩单位大小（c）</td>
</tr>
<tr>
<td class="numeric">0x24</td>
<td class="numeric">4</td>
<td class="numeric">0x00</td>
<td>填料</td>
</tr>
<tr>
<td class="numeric">0x28</td>
<td class="numeric">8</td>
<td class="numeric"> </td>
<td>属性的分配大小 (d)</td>
</tr>
<tr>
<td class="numeric">0x30</td>
<td class="numeric">8</td>
<td class="numeric"> </td>
<td>属性的实际大小</td>
</tr>
<tr>
<td class="numeric">0x38</td>
<td class="numeric">8</td>
<td class="numeric"> </td>
<td>流的初始数据大小 (e)</td>
</tr>
<tr>
<td class="numeric">0x40</td>
<td class="numeric">2N</td>
<td class="numeric">Unicode</td>
<td>属性名称</td>
</tr>
<tr>
<td class="numeric">2N+0x40</td>
<td class="numeric">...</td>
<td class="numeric"> </td>
<td>数据运转 (b)</td>
</tr>
</table>
<p>
(a) 每个属性有唯一的标识符<br>
(b) 上舍入到4字节的倍数<br>
(c) 压缩单位大小 = 2<sup>x</sup> 簇。0表示未压缩<br>
(d) 属性大小上舍入到簇的大小<br>
(e) 什么时候它不等于分配大小？
</p>
<h2>标记</h2>
<a name="flags"></a>
<table border="1" summary="" cellspacing="0">
<tr>
<th class="numeric">标记</th>
<th>描述</th>
</tr>
<tr>
<td class="numeric">0x0001</td>
<td>压缩</td>
</tr>
<tr>
<td class="numeric">0x4000</td>
<td>加密</td>
</tr>
<tr>
<td class="numeric">0x8000</td>
<td>稀少</td>
</tr>
</table>
<h2>注意</h2>
<h3>其他信息</h3>
<p>
只有数据属性是非常驻时才能被压缩或者稀少。
</p>
<p>
尽管压缩标记存储在标题里，但不影响标题的大小。
</p>
<pre>
名称不能以零终止
</pre>
<pre>
FIXME
0x40 __s64 compressed_size;
压缩后的属性值的字节数。
只有被压缩后才存在，总是簇的倍数大小。
表示磁盘上在用的实际磁盘空间数量。
</pre>
<p>
FIXME:
编入索引的标记只在常驻属性里出现，这是不是意味着你只能索引常驻属性？
</p>
<br>
<a class="contact" href="http://linux-ntfs.sourceforge.net/ntfs/concepts/attribute_header.html">Online</a>
<a class="contact" href="http://www.reddragonfly.org/ntfs/concepts/attribute_header.html">中文在线</a>
<!-- The two validators will only work if this page is visible on the web -->
<a class="contact" href="http://validator.w3.org/check/referer">Validate HTML</a>
<a class="contact" href="http://jigsaw.w3.org/css-validator/check/referer">Validate CSS</a>
<a class="contact" href="mailto:webmaster@flatcap.org">$Id: attribute_header.html,v 1.12 2001/07/11 11:04:05 flatcap Exp $</a>
</body>
</html>
⌨️ 快捷键说明
复制代码
Ctrl + C
搜索代码
Ctrl + F
全屏模式
F11
切换主题
Ctrl + Shift + D
显示快捷键
?
增大字号
Ctrl + =
减小字号
Ctrl + -