MFT Recodr без данных $C++

Программы на C++. Форум разработчиков
Ответить Пред. темаСлед. тема
Anonymous
 MFT Recodr без данных $

Сообщение Anonymous »

Я пытаюсь проанализировать MFT, и это работает. Но иногда я вижу записи без данных $, но с $ attrubute_list. Я читаю несколько документов, но не понимаю, как мне нужно проанализировать такие записи.
Пожалуйста, помогите мне. Как мне нужно работать с $ attrubute_list. < /P>

Код: Выделить всё

struct NTFS_ATTRIBUTE_LIST
{
NTFS_ATTRIBUTE::ATTRIBUTE_TYPE Type;
USHORT Length;
UCHAR NameLength;
UCHAR NameOffset;
LONGLONG LowVcn;
LONGLONG FileReferenceNumber : 48;
LONGLONG FileReferenceNumber2 : 16;
USHORT AttributeNumber;
USHORT Unknown[3];
};
?

Подробнее здесь: https://stackoverflow.com/questions/797 ... thout-data
Реклама
Ответить Пред. темаСлед. тема

Быстрый ответ

Изменение регистра текста: 
Смайлики
:) :( :oops: :roll: :wink: :muza: :clever: :sorry: :angel: :read: *x)
Ещё смайлики…
   
К этому ответу прикреплено по крайней мере одно вложение.

Если вы не хотите добавлять вложения, оставьте поля пустыми.

Максимально разрешённый размер вложения: 15 МБ.

  • Похожие темы
    Ответы
    Просмотры
    Последнее сообщение
  • Как проанализировать запись MFT без данных?
    Anonymous » » в форуме C++
    0 Ответы
    5 Просмотры
    Последнее сообщение Anonymous
  • Имя процесса MFT [закрыто]
    Anonymous » » в форуме Linux
    0 Ответы
    36 Просмотры
    Последнее сообщение Anonymous
  • Является ли Nvidia H.264 Encoder MFT утечка ресурсов?
    Anonymous » » в форуме C++
    0 Ответы
    29 Просмотры
    Последнее сообщение Anonymous
  • Невозможно увидеть схемы базы данных, отличные от базы данных по умолчанию, в eclipse IDE для базы данных postgreSQL при
    Anonymous » » в форуме JAVA
    0 Ответы
    283 Просмотры
    Последнее сообщение Anonymous
  • Передняя страница всегда ничего не показывает из базы данных и данных об ошибках при получении данных.
    Anonymous » » в форуме Python
    0 Ответы
    95 Просмотры
    Последнее сообщение Anonymous

Вернуться в «C++»