| Windows 2000 | Идентификатор владельца (owner ID) | |||
34h | 4 | Windows 2000 | Идентификатор безопасности (security ID) | |
38h | 8 | Windows 2000 | Количество квотируемых байт (quota charged) | |
40h | 8 | Windows 2000 | Номер последней последовательности обновления (update sequence number USN) | |
$ATTRIBUTE_LISTАтрибут списка атрибутов (прямо каламбур) используется в тех случаях, когда все атрибуты файла не умещаются в базовой файловой записи, и файловая система вынуждена располагать их в расширенных файловых записях. Индексы расширенных файловых записей содержатся в атрибуте списка атрибутов, помещаемом в базовую файловую запись.
При каких обстоятельствах атрибуты не умещаются в одной файловой записи? Это может произойти в следующих случаях:
□ файл содержит много альтернативных имен или жестких ссылок;
□ файл сильно фрагментирован;
□ файл содержит очень сложный дескриптор безопасности;
□ файл имеет очень много потоков данных (т.е. атрибутов типа $DATA).
Структура атрибута списка атрибутов приведена в табл. 6.8.
| Смещение | Размер | Описание |
|---|---|---|
| - - | Стандартный атрибутный заголовок (standard attribute header) | |
00h | 4 | Тип (type) атрибута (см. табл. 6.6) |
04h | 2 | Длина записи (record length) |
06h | 1 | Длина имени (name length), или ноль, если нет, условно — N |
07h | 1 | Смещение имени (offset to name), или ноль если нет |
08h | 8 | Начальный виртуальный кластер (starting VCN) |
10h | 8 | Ссылка на базовую/расширенную файловую запись |
18h | 2 | Идентификатор атрибута (attribute ID) |
1Ah | 2N | Если N>0, то имя в формате UNICODE |
$FILE_NAMEАтрибут полного имени файла хранит имя файла в соответствующем пространстве имен. Таких атрибутов у файла может быть и несколько (например, имя Win32 и имя MS-DOS). Здесь же хранятся и жесткие ссылки (hard link), если они есть.
Структура атрибута полного имени приведена в табл. 6.9.
