Les fichiers INDX
Les fichiers INDX sont des fichiers d'extensions de FILE, au
cas ou toutes les informations relatives à ce fichier ne
tiendraient pas dans ce fichier. A priori, dans tous les cas,
un fichier INDX fait 2 ko.
Dans ce fichier, on y trouve un Header et des entries.
Le Header
| Offset |
Size |
Description |
| 0 |
4 |
Magic Number 'INDX' |
| 4 |
2 |
Offset to fixup : 0x28 |
| 6 |
2 |
Number of fixups |
| 10 |
8 |
VCN du buffer |
| 18 |
2 |
Size Header |
| 1C |
4 |
in-use length buffer |
| 20 |
4 |
total length buffer |
| 28 |
A |
fixup |
| 18+ header size |
|
Entry list |
Les Entries
| Offset |
Taille |
Description |
| 0 |
8 |
MFT Record Number |
| 8 |
2 |
Entry Size |
| C |
1 |
Flags : 1 = subnode, 2 = last subnode |
$FILENAME_ATTR
| Offset |
Taille |
Description |
| 10 |
8 |
Directory Parent |
| 18 |
20 |
File Modification Times |
| 38 |
8 |
Data Attribute Allocated Size |
| 40 |
8 |
Datra Attribute Size |
| 48 |
8 |
Flags DOS |
| 50 |
1 |
Filename in Words |
| 51 |
1 |
Filename Type |
| 52 |
2* namelen |
Filename |
| entry_size - 8 |
8 |
Virtual Cluster number des subnodes |