NTFS文件系统
NTFS文件系统属性列表属性
2021-07-01
122
0
属性列表属性的类型值为0x10。
当一个文件或目录需要多个MFT项来存储它的全部属性时就需$ATTRUBUTE_LIST属性。一个文件或目录最多可以拥有65535个属性，而一个MFT项（1024个字节）不可能存储太多的属性，但我们可把所有属性的属性，而将其内容作为非常驻属性保存在MFT以外的地方。
属性结构
| 字节偏移 | 字节数 | 含 义 |
|---|---|---|
| 00~03 | 4 | 类型 |
| 04~05 | 2 | 记录长度 |
| 06~06 | 1 | 属性名长度 |
| 07~07 | 1 | 属性名位置偏移 |
| 08~0F | 8 | 属性起始VCN |
| 10~17 | 8 | 属性的文件参考号 |
| 18 | 1 | 属性ID |
