Windows操作系统-文件系统终版.ppt

字节偏移量(16进制) 域长 含义 0B 2字节 每扇区字节数 0D 1字节 每簇扇区数 0E 2字节 保留扇区数 10 1字节 文件分配表数 11 2字节 根目录项数 13 2字节 小扇区数/00 00 15 1字节 介质类型：F8表明为硬盘，F0表明为软盘 16 2字节 每个文件分配表的扇区数／ 00 00 18 2字节 每磁道扇区数 1A 2字节 磁头数 1C 4字节 隐藏扇区数 20 4字节 大扇区数/总扇区数 FAT32 标准BPB .......... 字节偏移量(16进制) 域长 含义 24 4字节 每个FAT的FAT32扇区数 28 2字节 指定当前激活的FAT 2A 2字节 版本号 2C 4字节 根目录起始簇号 30 2字节 指向文件系统信息扇区 32 2字节 指向引导扇区副本扇区 34 12字节 保留 40 1字节 物理磁盘号 41 1字节 保留 42 1字节 签名：必须是0x28或0x29 43 4字节 卷序列号 47 11字节 卷标 52 8字节 文件系统ID：FAT32 扩展BPB FAT32 .......... FAT32 长文件名 长文件名目录项 偏移 长度 含义 00h 1 Bits 0-5 give the LFN part number, bit 6 is set if this is the last entry for the file. 01h 10 1st 5 letters of LFN entry. 0Bh 1 0Fh 0Ch 1 Reserved set to 0. 0Dh 1 Checksum. 0Eh 12 Next 6 letters of LFN entry. 1Ah 2 0 1Ch 4 Last 2 letters of LFN entry. .......... FAT32 长文件名 文件名为The quick brown.fox，采用Unicode编码, 则FAT32的目录项为： .......... NTFS文件系统 NTFS为改进的多级目录结构，支持文件别名； NTFS文件由多个文件属性构成，每个属性由属性名和属性流（stream, 简单字节队列）组成；用户可自定义属性； NTFS支持用户权限管理： 有5种权限划分：读、写、运行、删除和修改权限； 支持按用户、用户组分配权限； NTFS文件支持数据压缩功能； NTFS卷结构支持容错功能； NTFS的技术特点 .......... NTFS磁盘结构 NTFS具有众多优点，这主要是因为它在磁盘上独特的实现方法。 如何划分磁盘， 如何组织文件与目录， 如何存储文件属性与数据， 如何压缩文件数据等。 .......... NTFS磁盘结构：卷 卷是建立在磁盘分区上 。 一个磁盘可以有多个卷，一个卷也可以有多个磁盘组成 （已格式化过的）卷上的数据可分为：元数据和用户数据 .......... NTFS磁盘结构：簇 簇作为磁盘空间分配和回收的基本单位 簇的大小是用户在使用Format命令或其他的格式化程序格式化卷时确定的。簇因子随卷的大小而不同，但都是物理扇区的整数倍，通常是2的幂， NTFS使用LCN（Logical Cluster Number，逻辑簇号）和VCN（Virtual Cluster Number，虚拟簇号）来进行簇的定位。 LCN是对整个卷中所有的簇从头到尾所进行的简单编号。 VCN是对属于特定文件的簇从头到尾进行编号，以便于引用文件中的数据。 .......... NTFS磁盘结构：主控文件表 MFT（Master File Table，主控文件表）是NTFS卷结构的核心，是NTFS中最重要的系统文件，包含了卷中所有文件的信息。 MFT是以文件记录数组来实现的，每个文件记录的大小都固定为1KB。卷上的每个文件（包括MFT本身）都有一行MFT记录。 MFT开始的16个元数据文件是保留的。在NTFS中只有这16个元数据文件占有固定的位置。每个这样的元数据文件都有一个以$开头的文件名称，不过该符号是隐藏的。16个元数据文件之后则是普通的用户文件和目录。 .......... NTFS磁盘结构：主控文件表 0：$Mft：MFT本身 1：$MftMirr：MFT镜像 2：$LogFile：日志文件 3：$Volume：卷文件 4：$AttrDef：属性定义表 5：$\：根目录 6：$Bitmap：位图文件 7：$Boot：引导文件 8：$BadClus：坏簇文件 9：$Secure：安全文件 10：$UpCase：大写文件 11：$Extended metadata directory：扩展元数据目录 1