Восстановление информации своими руками


Атрибут полного имени $FILE_NAME


Атрибут полного имени файла хранит имя файла в соответствующем пространстве имен. Таким атрибутов у файла можно быть и несколько (например, win32-имя и MS-DOS имя). Здесь же хранятся и жесткие ссылки (hard link), если они есть.

Структура атрибута полного имени приведена ниже:

смещение

размер

описание

~ ~

 

стандартный атрибутный заголовок (standard attribute header)

00h

8

ссылка (file reference) на материнский каталог

08h

8

C – время создания (creation) файла

10h

8

A – время последнего изменения (altered) файла

18h

8

M – время последнего изменения файловой записи (MFT changed)

20h

8

R – время последнего чтения (read) файла

28h

8

выделенный размер (allocated size) файла

30h

8

реальный размер (real size) файла

38h

4

флаг (см. таблицу 9)

3Ch

4

используется HPFS

40h

1

длина имени в символах – L

41h

1

пространство имен файла (filename namespace)

42h

2L

имя файла в формате UNICODE без завершающего нуля




Начало  Назад  Вперед