Заголовок определяет тип атрибута, его размер и имя. Он также содержит флаги, указывающие на сжатие или шифрование значения. Тип атрибута представляет собой числовой код, ассоциированный с типом хранящихся данных (см. раздел «Стандартные типы атрибутов»). Запись МРТ может содержать несколько однотипных атрибутов.

Некоторым атрибутам назначается имя, хранящееся в кодировке Unicode UTF-16 в заголовке атрибута. Атрибуту также назначается идентификатор, который обеспечивает его уникальность в рамках записи MFT. Если запись содержит несколько однотипных атрибутов, они различаются по значению идентификатора. Структура данных заголовка атрибута приведена в разделе «Заголовок атрибута» главы 13.

Атрибуты записей mft | Криминалистический анализ файловых систем | Содержимое атрибутов


Криминалистический анализ файловых систем



Новости за месяц

  • Март
    2020
  • Пн
  • Вт
  • Ср
  • Чт
  • Пт
  • Сб
  • Вс