-
-
[旧帖]
[原创]NTFS属性文件参考号？是什么？
0.00雪花
-
发表于:
2012-8-11 12:29
1021
-
[旧帖] [原创]NTFS属性文件参考号？是什么？
0.00雪花
在NTFS的0x20属性列表属性的内容偏移0x10占用8字节，属性的文件参考号.
它有什么用呀？发现它*MFT项占用的扇区/每 簇占用的扇区=一个VCN.
seg000:07DB push ebx ; ebx:属性列表项地址
seg000:07DD mov eax, [bx+10h] ; eax:属性的文件参考号
seg000:07E1 mul ds:SectPerMFTEntry ; eax:属性的文件参考号*MFtEntry的扇区数
seg000:07E6 push eax
seg000:07E8 xor edx, edx
seg000:07EB movzx ebx, ds:SectPerCluster ; ebx:2 每簇扇区数
seg000:07F1 div ebx ;
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
