MFT Recodr без данных $ ⇐ C++

[Anonymous]

Я пытаюсь проанализировать MFT, и это работает. Но иногда я вижу записи без данных $, но с $ attrubute_list. Я читаю несколько документов, но не понимаю, как мне нужно проанализировать такие записи.
Пожалуйста, помогите мне. Как мне нужно работать с $ attrubute_list. < /P>

Код: Выделить всё

struct NTFS_ATTRIBUTE_LIST
{
NTFS_ATTRIBUTE::ATTRIBUTE_TYPE Type;
USHORT Length;
UCHAR NameLength;
UCHAR NameOffset;
LONGLONG LowVcn;
LONGLONG FileReferenceNumber : 48;
LONGLONG FileReferenceNumber2 : 16;
USHORT AttributeNumber;
USHORT Unknown[3];
};

?

Подробнее здесь: https://stackoverflow.com/questions/797 ... thout-data