xqe530 发表于 2009-8-18 14:57:03

请问MFT记录中可能出现2个30文件名属性吗？

今天在做《数据重现》中raid恢复时，发现MFT记录中有2个文件名属性。
1、请问是否在MFT记录中，能否出现2个文件名属性？它们是做什么用的？
2、如果都是文件名属性，则第2个文件名属性内容中，偏移0X42文件名是否有误？
这个问题弄不懂，心中不安啊……
呵呵……
http://u.intohard.com/attachment/200908/18/138827_1250578144209m.jpg

还请大家讨论，感谢大家！

haobinnan 发表于 2009-8-18 16:17:12

一个是长名 一个是短名

旗舰电脑 发表于 2009-8-18 16:25:25

纯支持一下，我现在连NTFS都没有看懂。。。。。。。

xqe530 发表于 2009-8-19 08:59:02

如果一个是长名，一个是短名，那么那个是长名，哪个是短名呢？
另外，它其中的内容解释是什么呢？
因为我从相关书籍上打不到相关解释，是否与FAT文件系统长短文件名解释相同呢？
谢谢！

xqe530 发表于 2009-8-20 11:09:42

怎么没有人回复啊，我顶一下。
另：经过这些天的看书，今天终于大致搞清楚NTFS中MFT文件表、索引表、文件记录的内容与连系。
原来书上都讲过，但是比较枯嘈，加之各种类型的表格又多，没有耐心去细看，原来NTFS竟是如此复杂！
呵呵……

verdly 发表于 2010-9-6 11:21:13

根据命名空间看，
0x02即表示短文件名，其他的都是长文件名。

zbp123 发表于 2011-1-3 19:47:12

回复 2# haobinnan


    纯支持一下，我现在连NTFS都没有看懂。。。。。。。

zbp123 发表于 2011-1-3 19:47:18

纯支持一下，我现在连NTFS都没有看懂。。。。。。。
页: [1]
查看完整版本: 请问MFT记录中可能出现2个30文件名属性吗？