技术栈

runlist

sitelist
4 天前
bitmap·vcn·lcn·runlist
NTFS0x90属性和0xa0属性和0xb0属性的一一对应关系是index_entry中的index_node中VCN和runlist和bitmap第一部分:0: kd> dt _FILE_RECORD_SEGMENT_HEADER 0xc1241400 Ntfs!_FILE_RECORD_SEGMENT_HEADER +0x000 MultiSectorHeader : _MULTI_SECTOR_HEADER +0x008 Lsn : _LARGE_INTEGER 0x80e74aa +0x010 SequenceNumber : 5 +0x012 ReferenceCount : 1 +0x014 FirstAttributeOffset :