我正在阅读NTFS结构here,我想回答的主要问题是碎片流中的块是如何串联在一起的。
该页面解释了在主文件表文件中有关于其流的信息,但是缺少对哪些信息以及流如何知道哪些块属于它们的精确解释。
我的问题:
NTFS如何将块字符串与碎片流相关联?是否使用指向下一个块的指针来阻止标头?流阻塞关联表?甚至更聪明的事我没想到?
答案 0 :(得分:0)
请参阅“NTFS文件记录属性”一节。属性数据(包括数据,流,名称,安全信息等)可以存在于文件记录本身(“常驻属性”)中,也可以存储在磁盘上有序的扩展区集合中(“非驻留属性”) 。在前一种情况下,数据位于属性记录本身中;后一种情况下,范围列表的压缩表示位于属性记录中。