我正在为 SQLite 创建一个 MFT 转储文件解析器,并且只需要来自 $STANDARD_INFORMATION 和 $FILE_NAME 属性的信息。我已经阅读了有关 MFT 记录本身的一些文档,但我仍然不确定 $SI 和 $FN 是否都保证是常驻属性,因为它会减少大量字节偏移检查。
我正在为 SQLite 创建一个 MFT 转储文件解析器,并且只需要来自 $STANDARD_INFORMATION 和 $FILE_NAME 属性的信息。我已经阅读了有关 MFT 记录本身的一些文档,但我仍然不确定 $SI 和 $FN 是否都保证是常驻属性,因为它会减少大量字节偏移检查。