A0H类型属性,即INDEX_ALLOCATION,它是索引分配属性,也是一个索引(如目录)的基本结构,存储着组成索引的B+树目录所有子节点的定位信息。它总是非常驻属性,没有最大最小值限制。

它的属性结构很简单,其结构见表4-71。

表4-71 A0H属性描述

字节偏移 字段长度(字节) 描述
标准属性头(已分析过)
0x00 ... Data Run列表

A0H属性的例子如图4-429所示。

A0H(NDEX_ALLOCATION)属性分析-数据恢复迷

图4-429 A0H属性的例子

A0H属性的Run List所描述的数据流,也就是NTFS的B+树结构的索引缓冲区。该结构将在后文讲解。