NTFS文件系统剖析.PDF

第28 卷 第22 期 计算机工程与设计 2007 年11 月 Vol . 2 8 N o . 22 Computer Engineering and Design Nov . 2007 NTFS 文件系统剖析 居锦武， 王兰英 ( 四川理工学院计算机科学系，四川 自贡643000) 摘 要：针对Windows 操作系统所使用的NTFS 与FAT 文件系统的簇、容量、安全、字符集等，分析了两种文件系统的区别与 优缺点。分析了NTFS 文件系统使用的数据结构，特别针对其主控文件表MFT、MFT 记录、文件结构、目录结构进行了深入的 剖析，给出了NTFS 文件系统中文件与目录的MFT 记录结构。 关键词：NTFS 文件系统; 主控文件表; 属性; 记录; 文件; 目录 中图法分类号：TP316.86 文献标识码：A 文章编号：1000-7024 (2007) 22-5437-03 Analysis of NTFS file system JU Jin-wu, WANG Lan-ying (Department of Computer Science, Sichuan Science and Engineering College, Zigong 643000, China) Abstract ：Aimed at the NTFS and FATs cluster, capacity, security and charset under the Windows, The differences, advantages and disadvantages between the two systems and data structure used in the NTFS are analyzed, especially conducting the detailed research on the MFT, MFT record, file structure and catalogue structure. The file and catalogues MFT record structure in the NTFS are given. Key words ：NTFS file system; master file table; attribute; record; file; directory 较大的浪费。一个250 字节的文件仍然要分配一个簇的空间， 0 引 言 如果簇为16 K 字节，则15 K 以上的空间都被浪费了。由于只 [ ] Windows NT 最初支持3 种不同的文件系统：FAT 1 、HPFS 能寻址65 536 个簇，一个簇为1 KB 的FAT 磁盘只能寻址65 和NTFS。NTFS 是NT 的内定文件系统，同时NT 支持FAT 和 MB 空间。要寻址4 GB 或更大的磁盘则需要64 KB 的簇，但 ( 它又将产生大量空间浪费。NTFS 采用64 位地址来引用簇。 HPFS 以提供对其它操作系统的兼容 虽然NT4.0 后不再支持 ) 因此，