. : : Assembly Language : : .  |  首页  |  我提出的问题  |  我参与的问题  |  我的收藏  |  消息中心   |  游客  登录  | 
刷新 | 提问 | 未解决 | 已解决 | 精华区 | 搜索 |
  《汇编语言》论坛 ->自由讨论区
  管理员: assembly   [回复本贴] [收藏本贴] [管理本贴] [关闭窗口]
主题 : :  系统元文件  [待解决] 回复[ 1次 ]   点击[ 414次 ]  
fang
[帖 主]   [ 发表时间:2010-08-09 20:09 ]   [引用]   [回复]   [ top ] 
荣誉值:0
信誉值:0
注册日期:2008-12-30 12:38
$MFTMirr 
$LogFile
$Volume 
$AttrDef
$Root
$Bitmap
$Boot
$BadClus
$Secure
$UpCase
$Extend
$ObjId
$Quota
$Reparse 
$UsnJrnl

这些文件在系统里分别是什么意思?  起什么作用
mess
[第1楼]   [ 回复时间:2010-08-10 16:27 ]   [引用]   [回复]   [ top ] 
荣誉值:337
信誉值:0
注册日期:2008-01-01 17:48
这些资料性的可以去百度查。下面摘抄一点:

File - $MFTMirr

概述 

    $MFTMirr是一个系统文件,从字面上理解,它是MFT记录的镜像,实际上它至少复制了 MFT 的前 4 个记录,以备不时之需。
    如果这个卷的簇大小小于或等于一个 MFT 记录( 1024 字节)的4倍,例如,簇尺寸小于或等于 4096字节的时候,MFT的前4个记录就会存在$MFTMirr里面。(通常情况下簇尺寸都是8个扇区,即4096字节),如果这个卷的簇大小大于一个MFT记录的4倍,那么$MFTMirr的大小就是一个簇,这个时候它就会备份更多的MFT记录直到存满为止。比方说,一个MFT的大小是1024字节,一个簇的大小为8192字节,那么 $MFTMirr就是8192字节,这时它就会包含MFT的前8个文件记录。 

属性 
文件结构
需要登录后才能回帖 -->> 请单击此处登录
    Copyright © 2006-2024   ASMEDU.NET  All Rights Reserved