B0H类型属性即$BITMAP,也就是位图属性,该属性是由一系列的位构成的虚拟簇(VCN)使用情况表,它没有最大最小限制。该属性目前用在两个地方:索引和$MFT中。在索引中,每一位代表索引分配中的一个VCN;在$MFT中,每一位代表一个文件记录的使用情况。表4-72是B0H类型属性描述。

表4-72 B0H属性描述表

B0H($BITMAP)属性分析-数据恢复迷

下面看一下$MFT文件自身的文件记录中的B0H属性,其结构如图4-430所示。

B0H($BITMAP)属性分析-数据恢复迷

图4-430 B0H属性的例子

图4-430中B0H属性的Run List所描述的数据流,就是$MFT的文件记录使用情况表。