NTFS 속성 유형에 대해 읽었으며 $ FILE_NAME 속성 구조가 있습니다. 여기에 있습니다 :
Offset Size Description
~ ~ Standard Attribute Header
0x00 8 File reference to the parent directory.
0x08 8 C Time - File Creation
0x10 8 A Time - File Altered
0x18 8 M Time - MFT Changed
0x20 8 R Time - File Read
0x28 8 Allocated size of the file
0x30 8 Real size of the file
0x38 4 Flags, e.g. Directory, compressed, hidden
0x3c 4 Used by EAs and Reparse
0x40 1 Filename length in characters (L)
0x41 1 Filename namespace
0x42 2L File name in Unicode (not null terminated)
오프셋 0x41에서 "파일 이름 공간"이란 무엇입니까? 내가 생각하는 네임 스페이스에 대해서는 조금 알고 있습니다. 어떻게 1 바이트로 저장할 수 있습니까? 누가 이걸 해결할 수 있니? 고맙습니다.
대단히 감사합니다! –
«솔직히 그 유효성에 대한 아이디어가 없습니다»실제로 유효합니다. NTFS 문서는'ntfs-3g' 리눅스 드라이버 작성자에 의해 작성되었으며 Brian Carrier의 [* Forensic File System Analysis *] (http://www.digital-evidence.org/fsfa/)에서 광범위하게 인용되었습니다. . –
@AndreaLazzarotto 지적 해 주셔서 감사합니다. –