2015-08-21
584
Каждый файл на томе NTFS представлен записью в специальном файле, называемом главной файловой таблицей (MFT — master file table). NTFS резервирует первые 16 записей таблицы для специальной информации. Семнадцатая и последующие записи главной файловой таблицы используются собственно файлами и каталогами (также рассматриваются как файлы NTFS) на томе.
| Смещение, байт | Длина, байт | Описание |
| 0x00 | Текстовая строка "FILE" - признак записи MFT | |
| 0x04 | Смещение массива корректировки записи Update Sequence | |
| 0x06 | Размер массива корректировки записей Update Sequence | |
| 0x10 | Последовательный номер сектора в записи MFT | |
| 0x12 | Счетчик ссылок | |
| 0x14 | Смещение начала списка атрибутов | |
| 0x16 | Флажки, отмечающее состояние записи MFT | |
| 0x18 | Реальный размер записи MFT | |
| 0x1C | Размер памяти, занимаемый записью MFT | |
| 0x20 | Файловый номер (File Reference) базовой записи MFT | |
| 0x28 | Максимальное значение идентификатора атрибута, увеличенное на единицу | |
| 0x2A | Массив корректировки записи MFT размером 2*(N-1) байт, где N - значение размера массива корректировки записи из поля со смещением 0x06 |
