NTFS文件系统-MFT属性体

上篇文章我们已经知道MFT属性体分为两种，一种是常驻属性头另外一种是非常驻属性头两种属性头在结构方面有所不同。那么MFT属性体的数据结构又是如何的呢，其实MFT的属性体是根据属性头的类型不同其数据结构也不同的。 常驻属性的属性体很小，可以直接存放在MFT项中。而非常驻属性的属性体很大，不能MFT项是存不下的，所以需要另外开辟空间存放，这也就导致了常驻属性和非常驻属性的属性体数据结构也是有所不同的。

>>阅读原文<<