c++ - NTFS 多个相似属性

Question

NTFS 文件可能具有多个文件名属性（对应于硬链接），它们具有相同的名称（未命名）和类型 ($FILE_NAME)。

是否存在其他相同类型和名称的属性在同一文件记录中多次出现的情况？

Answer 1

NTFS 文件（和目录）可以有多个 $DATA 属性。这些称为备用数据流 (ADS)。见链接。看一个好的pdf文档

Answer 2

看起来只有$FILE_NAME属性可以以相同的类型和名称多次出现在文件记录中。这通过查看$AttrDef文件内容隐含地表明，其中仅$FILE_NAME设置了第 2 位（索引）。其余属性类型没有设置此位。