NTFS文件系统
NTFS文件系统$AttrDef文件
2021-07-01
327
0
NTFS $AttrDef文件即属性定义表（Atrribute Definition Table）,它使用4号MFT项，用来定义文件系统的属性名和标识。
$AttrDef文件存放了文件系统所支持的所有文件属性类型，并说明它们是否可以被索引和恢复。
$AttrDef项数据结构：
| 字节偏移 | 字节数 | 含 义 |
|---|---|---|
| 00~7F | 128 | 属性名 |
| 80~83 | 4 | 类型标识 |
| 84~87 | 4 | 显示规则 |
| 88~8B | 4 | 校对规则 |
| 8C~8F | 4 | 标志0x01-属性可用于索引0x04-属性总是常驻的0x08-属性总是非常驻的 |
| 90~97 | 4 | 最小长度 |
| 98~9F | 8 | 最大长度 |
