NTFS文件系统位图属性

NTF 位图属性($BITMAP)类型值为 0xB0

位图属性用于描述索引或$MFT的分配性况。

对于索引，它用一个bit位描述索引的一个VCN ;
对于$MFT,用一个bit位描述一个MFT项的分配情况。

如：

从0x150001F0处，前20个字节为一个标准的属性头结构，最后8个宽限 的十六进制为”0xFF01110154ff0131”对应的VCN已经被占用。