ntfs = $indexroot не хочет считываться

← →
vrem (2012-05-22 13:22) [0]

INDEX_ENTRY_FLAGS получается равным 3, а это не описано нигде!

структуры совпадают с документом Windows NT 2000 Native API Reference by Gary Nebbett.pdf

читаю по порядку:
index_root=packed record //заголовок $INDEX_ROOT
index_header=packed record //заголовок узла
index_entry_header_dir

и не выходит. подскажите или может быть пример чтения этого атрибута есть. в книгах примеры - не совпадают почему то с тем, что есть у меня. читаю из vhd фиксированного размера, остальные атрибуты в мфт считываются без ошибок. на этом как то застрял.

//16 байт type index_root=packed record //заголовок $INDEX_ROOT ATTR_TYPES:DWord; //тип индексируемого атрибута collation_rule:DWord; //правило упорядочения в дереве index_block_size:DWord; //размер индексной записи в байтах clusters_per_index_block:byte; //size of each index block (record) in clusters //либо логарифм размера reserved:array[0..2] of byte; //unused // INDEXHEADER:index_header; //заголовок индексного узла end; //16 байт type index_header=packed record //заголовок узла entries_offset:DWord; //байтовое смещение первого индексного элемента, относительно заголовка узла index_length:DWord; //размер узла в байтах allocated_size:DWord; //выделенный размер узла flags:DWord; end; type index_entry_header_dir=packed record MFT_REF_indexed_file:Int64; length:word; //смещение следующего элемента, относительно текущего key_length:word; //длина атрибута $FILE_NAME INDEX_ENTRY_FLAGS:DWord; //флаги //FILE_NAME_ATTR file_name;//сам атрибут $FILE_NAME, если key_length //больше нуля. // Vcn:int64, если флаг=1; // VCN in IndexAllocation of earlier entries end;

← →
KilkennyCat © (2012-05-23 08:33) [1]

> INDEX_ENTRY_FLAGS получается равным 3

а это не может быть два значения сразу?

ntfs = $indexroot не хочет считываться Найти похожие ветки