Les fichiers INDX
Les fichiers INDX sont des fichiers d'extensions de FILE, au cas où toutes les informations relatives à ce fichier ne tiendraient pas dans ce fichier. A priori, dans tous les cas, un fichier INDX fait 2 koctets.
Dans ce fichier, on trouve une en-tête et des entrées.
Offset | Size | Description |
0 | 4 | Magic Number 'INDX' |
4 | 2 | Offset to fixup : 0x28 |
6 | 2 | Number of fixups |
10 | 8 | VCN du buffer |
18 | 2 | Size Header |
1C | 4 | in-use length buffer |
20 | 4 | total length buffer |
28 | A | fixup |
18+ header size | Entry list |
Offset | Taille | Description |
0 | 8 | MFT Record Number |
8 | 2 | Entry Size |
C | 1 | Flags : 1 = subnode, 2 = last subnode |
Offset | Taille | Description |
10 | 8 | Directory Parent |
18 | 20 | File Modification Times |
38 | 8 | Data Attribute Allocated Size |
40 | 8 | Datra Attribute Size |
48 | 8 | Flags DOS |
50 | 1 | Filename in Words |
51 | 1 | Filename Type |
52 | 2* namelen | Filename |
entry_size - 8 | 8 | Virtual Cluster number des subnodes |