NTFS文件系统
NTFS文件系统$Volume文件
2021-07-01
151
0
NTFS $Volume文件即卷文件，包含卷标和版本信息，它使用3号MFT项。它有2个属性，一个是卷名属性（$VOLUME_NAME）,另一个是卷信息属性($VOLUME_INFORMATION),这2个属性是卷文件特有的。
卷名属性包含主Unicode字符的卷名，卷信息属性包含NTFS版本信息和脏标志。
除了卷名属性名和卷信息属性名，卷文件通常还有个数据属性(0x80),但数据大小为0.
