NTFS文件记录头的理解

wsszsmx · 发表于 2008-7-19 23:28:32

对于常驻属性，流就存储在文件记录中，非常驻属性属性，流的位置存储在文件记录中，流存储在数据区。
这个句话怎么理解？

[ 本帖最后由 wsszsmx 于 2008-7-19 23:30 编辑 ]

黑涩的眼泪 · 发表于 2008-7-21 19:24:45

图片有点看不清楚

lughon · 发表于 2008-7-21 21:23:42

常驻属性内容要本身就在$MFT中,非常驻属性不在$MFT中,但会指出他的位置

清源 · 发表于 2008-7-22 01:02:55

以后弄表搞清楚些好不啦？？

wsszsmx · 发表于 2008-7-22 01:20:49

原帖由清源于 2008-7-22 01:02 发表

 登录/注册后可看大图

以后弄表搞清楚些好不啦？？

你点这个图，可以放大的！可以看清楚的！谢谢哈！