NTFS文件可能具有多個文件名屬性(對應於硬鏈接),它們具有相同的名稱(未命名)和類型($ FILE_NAME)。NTFS多個相似的屬性
是否有任何其他情況下相同類型和名稱的屬性在同一個文件記錄中出現多次?
NTFS文件可能具有多個文件名屬性(對應於硬鏈接),它們具有相同的名稱(未命名)和類型($ FILE_NAME)。NTFS多個相似的屬性
是否有任何其他情況下相同類型和名稱的屬性在同一個文件記錄中出現多次?
看起來只有$FILE_NAME
屬性可以在相同類型和名稱的文件記錄中多次出現。這通過查看$AttrDef
文件內容隱含地指示,其中只有$FILE_NAME
具有比特2(索引)集。其餘的屬性類型沒有設置此位。
NTFS文件(和目錄)可以有多個$ DATA屬性。這些被稱爲備用數據流(ADS)。請參閱link。看好pdf document
謝謝,我知道。我的意思是具有相同類型和名稱的多個屬性 – Isso 2012-04-25 05:34:24
不客氣。在ADS的情況下,多次出現多個相同的$ DATA屬性類型。 – mox 2012-04-25 06:00:13
我的意思是類型和名稱都一樣。對於ADS,只有類型是相同的。看起來像只有$ FILE_NAME可以有這種行爲 – Isso 2012-05-07 18:38:02