《第21讲--主控文件表结构分析.docx》由会员分享，可在线阅读，更多相关《第21讲--主控文件表结构分析.docx（21页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、任务4.3.2 主控文件表结构分析一、教学分析任务名称任务4.3.2 主控文件表结构分析课程名称数据备份与恢复课程性质专业核心课专业名称信息安全管理课程类型理实一体先修课程信息安全技术与实施后续课程计算机取证技术与应用授课方式线上线下混合、工单任务、虚拟仿真、小组合作授课学时2学时授课时间2022.5.11、2022.5.12授课地点理实一体化教室4103、4405、15-201授课班级信安2002、信安2003、信安2004、信安2005授课教师高灵霞、廖艳授课教材国家“十二五”规划教材数据恢复技术、1+X证书制度试点教学用书数据备份与恢复内容分析根据五标准、一方案，即信息安全与管理专业教学
2、标准，“电子数据分析师” 国家职业技能标准，“网络安全运维”职业技能等级标准（X 证书），“芯片级维修与数据恢复”国家技能竞赛规程标准，数据备份与恢复实施性课程标准，以及信息安全管理专业人才培养方案。参考校企合编十二五国家规划教材，结合1+X证书制度试点教学用书，将课程重组为五个项目。本次课的内容为项目四任务3，主控文件表结构分析。学情分析知识技能基础1.通过任务3的学习，学生已经掌握了NTFS分区结构，了解了元文件，对主控文件表结构分析提供了一定的理论基础2.通过学情调研测试，发现有3名学生对文件属性相关问题回答错误，说明对文件属性的相关知识学习有待进一步提高认知实践能力1.通过任务3的学习
3、，学生能够识别不同的分区类型，熟悉主控文件表结构，以及常见的文件属性。2.通过课前调研了解了主控文件表结构。但是测试显示，学生对主控文件表中常见的文件属性的学习有待提高学习特点1.学生喜欢借助手机APP、微课、动画、仿真软件等信息化手段学习2.学生实操欲望较强，具有一定的自主学习能力，喜欢挑战任务，通过完成任务来获得成就感教学目标素质目标1. 注重工作流程和操作规范2. 良好的职业道德教育3. 学生能立足专业，遵守数据恢复工程师职业操守和注意事项知识目标1. 学生熟悉MFT结构组成，分析记录头和熟悉列表组成信息2. 学生掌握文件属性结构，分析属性头结构信息3. 学生掌握常见属性内容，10H和3
4、0H属性4. 学生了解字符编码（ASCII码、GB码、Unicode码）能力目标1. 学生能分析MFT文件记录项结构2. 学生能搜寻指定的文件记录项3. 学生能读取文件属性4. 学生通过文件恢复，全面提升分析、计划、实施和监控数据备份与恢复任务的能力教学重点及解决措施教学重点：分析主控文件表结构，掌握属性头结构，区分常驻属性和非常驻属性，掌握基本文件属性30H属性内容，80H常驻属性内容 解决措施：1. 课前布置任务，学生查阅资料，了解主控文件表结构2. 课中教师引导，构建虚拟仿真环境，小组合作，指定解决方案，进行仿真验证3. 课后要求学生仿真结构，强化技能，并安排学生到数据恢复与计算机取证研
5、究中心进行实战，拓展能力教学难点及解决方案教学难点：掌握常见属性头结构和属性内容结构解决措施： 1. 课前将主控文件表资料，发放到学生电脑，学生能提前熟悉难点知识点2. 在仿真实验中，课中通过仿真实验分析强调理解主控文件表中常见属性的概念和作用3. 课后要求学生仿真结构，来强化对主控文件表中常见属性头结构和属性内容结构的理解二、教学策略教学资源 中国大学MOOC学习网址：http:/www.icourse163.org/learn/preview/cqcet-1002526030?tid=1463444550课程资源（微课、PPT、动画、作业、测试、讨论）自主学习，个性化学习 中国大学慕课堂慕
6、课堂二维码： 全程教学管理、实时采集数据，记录学生的学习行为，学生成绩评定和调整教学策略。动画课件辅助学习，帮助理解，攻克教学难点。 企业案例工学结合，以工单任务，引出本次课的任务，提高学习兴趣。虚拟仿真通过虚拟结构磁盘验证数据恢复的效果，降低实训成本,优化设计方案。企业级实训基地通过数据恢复与计算机取证研究中心，推动产教融合，提供技术交流服务。技术论坛技术论坛“硬盘基地”：学习数据备份与恢复的新技术,新应用，拓展视野。 QQ 群师生交流，答疑解惑，企业导师分享案例与经验。 教学策略课程以“德技并修”为逻辑起点，秉承“学生为主体、教师为主导”的育人理念，以项目为驱动，实施“德育”与“专业”双线
7、育人模式，“博学、审问、慎思、明辨、笃行”为学生学习的阶梯线，“模-诊-练-验-战”为课堂实施的教学线，双线并举，以传统文化之魂，探数据备份与恢复之魄，涵养学生新时代精神，实现知识目标和价值目标的协调统一，尽职履责捍卫国家数据安全，护航国家迈入数字经济蓝海。三、教学整体设计 项目四：析结构、找文件任务3：NTFS文件系统数据恢复任务4.3.2 主控文件表结构分析四、教学实施.1. 课前准备环节（用时）内容教师活动学生活动设计意图测学情模场境【检测学情】1. 查阅资料，了解NTFS分区中主控文件表结构2. 课程教学平台，自主分析主控文件表结构在慕课堂完成课前测、在线讨论【模拟场境】3. 通过虚拟
8、磁盘技术模拟主控文件表结构分析训练场境1.查资料：慕课堂推送学习资料，布置资料查询任务。2.答疑惑：慕课堂平台讨论区答疑，聚焦学生疑点。3.课前测：慕课堂平台推送课前检测题单。4.模场景：依据教学内容，学情分析，通过虚拟磁盘技术模拟训练场环境。1.析任务：登录慕课堂，下载学习资料，查看课前和课中任务。2.互合作：小组协作，完成课前查询资料，上传慕课堂。3.勤自学：在中国大学MOOC平台，自主分析文件目录表结构。4.先预习：完成课前测题单，在讨论区师生、生生交流。1.教师以“模”为策略，引出课堂任务。2.学生通过查阅资料，线上自主探究主控文件表结构，分析方法，结合课前测，完成专业知识考核，引导学
9、生“博学”。3.教师通过课前测过程性评价结果。依据教学目标、结合学情，模拟训练场境，确定教学重难点给出解决方案。2. 课中探究环节（用时）内容教师活动学生活动设计意图析任务（10分钟）【分析任务】1. 发放任务工单2. 分析主控文件表MFT结构1.发任务：任务工单发放学生提要求：教师要求学生要求1：查看任务工单中任务需求要求2：阅读知识链接要求3：回答我们要学哪些知识，觉得难点在哪里？1.查需求：学生接收任务工单，查看任务需求，回顾FAT32分区结构组成。 2.阅知识：阅读任务工单中的知识链接。3.多思考：思考回答要学习哪些内容，觉得哪里比较难，学习的目的。1. 通过结构展示，理解主控文件表M
10、FT结构2.“诊”知识要点，体会数据恢复的重要性，明确任务需求。探真知（20分钟）【探索真知】1. 讲解主控文件表的组成2. 分析文件记录头和文件属性讲知识： （1）主控文件表主控文件表由若干个文件记录项组成，每个文件记录项占1024字节，也就是2个扇区。在NTFS分区中，每个文件都有一个编号。第0项便是$MFT。第5项：$Root 根目录文件第7项：$Boot 引导元文件每个文件记录项包含 记录头和属性列表 两大部分，每个文件记录项由字符串“FILE0”起头，作为文件记录项的起始标记，然后是记录头的其他字段。在所有属性的最后是结束标志“FFFF FFFF”。当某文件的属性表在一个基本记录项里
11、放不下时，就会另外在MFT中另外申请一个记录项来存储文件属性，称为扩展记录项。课程思政：一切劳动者，只要肯学肯干肯钻研，练就一身真本领，掌握一手好技术，就能立足岗位成长成才，就都能在劳动中发现广阔的天地，在劳动中体现价值、展现风采、感受快乐（2）文件记录头文件记录头标识了这个文件记录项的结构信息，对于数据恢复而言，有几个字段很重要：偏移14-15H（2字节）：第一个属性的偏移地址。偏移16-17H（2字节）：标志，二进制第0位代表是否删除，第1位代表文件或目录。如：“00H”代表已删除文件；“01H”代表文件；“02H”代表已删除目录；“03H”代表目录。偏移2C-2FH（4字节）：此文件的M
12、FT记录编号，NTFS用此编号来识别文件。 （3）文件属性每个属性的头4个字节表示属性类型，接下来的4个字节表示本属性大小，根据这个信息，我们可以遍历文件的属性列表。MFT中的各属性的大小均以8字节为边界。表1 基本文件属性 1） 属性头每个属性又分为属性头和属性内容两部分，属性头给出了该属性的结构信息。有的属性内容存储在记录项中（如文件名），称为常驻属性。有的属性内容很大，需要在MFT外另外开辟空间存储（如文件数据），则称为非常驻属性。有的属性有属性名，有的属性没有属性名。 2） 文件名属性 -30H属性30H属性很重要，它记录了文件的文件名、创建和修改时间、文件大小、传统属性等内容，包含了
13、除数据以外的文件基本信息。30H属性总是常驻属性，可容纳255个Unicode字符的文件名长度（包含主文件名和扩展名）。NTFS针对不同的操作系统提出了三种文件名命名空间，其字符集从小到大依次为：DOS、WIN32、POSIX（Unix可移植操作系统接口）。也就是说，一个文件可以有多个支持不同系统的文件名，所以也可能有不止一个文件名属性。由于使用了Unicode编码，假如我们要搜索某个文件，应当先将该文件的文件名写在记事本里，然后转成Unicode编码，再使用转换后的二进制编码搜索。需注意：虽然汉字都能正常显示，看起来没有区别，但底层编码是不同的。记知识： （1）主控文件表学生掌握主控文件表的
14、组成，熟悉每个文件记录项占2个扇区。每个文件都是MFT文件编号。$MFT编号0，$Root编号5，$Boot编号7.学技能：学生能够定位$MFT的起始扇区，分析$MFT文件的文件头和熟悉列表。（2）文件记录学生能够提前$MFT文件的记录头，分析，第1个属性的偏移位置，文件标志（01表示使用的文件，00表示删除文件，“02H”代表已删除目录；“03H”代表目录），找到文件记录的编号位置。（1） 文件属性学生能够熟悉常见的文件熟悉，10H，30H，80H。掌握每个熟悉的4个字节表示属性类型，接下来的4个字节表示本属性大小。实现遍历文件的所有属性列表。 能够区分常驻属性和非常驻属性，学会分析非常驻属
15、性。 掌握非常驻属性结构。 能够分析30H属性，掌握父目录编号的位置，文件名长度，文件名命名空间，以及文件名采用Unicode编码，每个字符占2个字节。做区分：学生能够通过文件名搜索文件名的记录项，分析文件记录项的记录头，属性列表，掌握30H属性中父目录文件编号，文件传统属性，文件名的命名空间，同时能够根据分析80H属性，若是常驻属性可以提取文件数据。【育人案例】2021年6月17日淘宝近12亿条用户数据遭泄露，一名住在河南商丘市的本科毕业的大学生逯某自2019年11月起，对淘宝实施了长达八个月的数据爬取并盗走大量用户数据。在阿里巴巴注意到这一问题前，已经有约13亿条用户信息泄露。1.引导学生
16、“审问”，理解重难点知识。2.小组活动，教师引导共同探究分析文件记录头和文件属性。3.掌握数据恢复技术及注意事项，便于优化方案，合理设计实施计划。练技术（40分钟）【演练技术】学生自主分析主控文件表结构明任务：任务一：分析$MFT元文件A. 在物理机中选择一个NTFS分区，本例假设D盘。B. 打开$MFT元文件，查看该文件的文件记录项C. 文件记录项由文件记录头和文件属性组成 做要求：1）要求学生截图记录头，分析记录头重要参数信息。2） 截图$MFT文件目录项的属性列表，分析由哪些属性组成。3）截图并分析10H和30H属性中的属性头和属性内容做指导：指导学生对$MFT文件的记录项结构分析和属性
17、头及10H和30H属性内容的分析。在指导过程提醒学生尊重操作规范，发扬大国工匠精神，精益求精。查过程：查看学生完成过程，必要时给与总体技能传授1.定位置：学生完成定位到$MFT文件，文件记录项的组成，找出记录头中文件编号，文件标志，第1个属性位置，以及属性组成。通知老师检查2.做分析：学生完成对10H和30H中属性头和属性内容的分析，配合并通知老师检查。3.探疑问：在任务实施中，存在疑问小组讨论或与教师一起探讨。4.记过程：根据真实实验过程，记录详细步骤，完善任务工单，并上传至平台。1.教师加强指导，学生“慎思”，寻找问题解决方法。2.课中“练”，通过仿真实践，锻炼学生通过分析主控文件表结构，
18、操作系统使用的技能。3.教师过程性评价学生完成情况，在实践中引导学生耐心专注，逐步养成热爱劳动的良好习惯，达自立。验成效（20分钟）【检验成果】检验学生成效，总结经验划重点：（1）MFT中的文件目录项固定占多少字节，文件目录项由什么组成？（2）文件记录项的签名是什么，第1个属性的偏移位置，文件的标志有哪些，文件编号的位置？ （3）文件记录项中的属性分类，如何区分？（4）文件属性中30H的内容结构？做总结:（1）MFT中的文件目录项固定占多少字节，文件目录项由什么组成？（2）文件记录项的签名是什么，第1个属性的偏移位置，文件的标志有哪些，文件编号的位置？ （3）文件记录项中的属性分类，如何区分？
19、（4）文件属性中30H的内容结构？1.师生共“验”，展示成果，分享经验，促进小组之间相互学习，取长补短，达成共同进步。2.提高学生表达能力，增加自信，通过“明辨”，拓展思路，学习其他同学好的想法。3.教师引导学生梳理知识点，巩固知识和技能，提高学生总结概括能力。 3. 课后拓展环节（用时）内容教师活动学生活动设计意图仿结构【模仿结构】做仿真，模拟主控文件表结构，进行分析1.布任务：协助学生模拟主控文件表结构仿真。2.做改进：学生任务工单，分析学情完善教学策略1. 小组活动，通过虚拟磁盘技术模拟磁盘结构，进行仿真恢复。2. 完善任务工单，上传学习通1.教师和学生遵守“耐心专注”的职业素养。2.通
20、过仿真，模拟磁盘故障，拓展技能，“笃行”。3.通过数据恢复与计算机取证研究中心进行数据恢复训练提升能力，强化实“战”。4.形成终结性评价考核结果，以小组互评，教师评价的方式，达成课程培养目标。强实战【强化实战】到数据恢复与计算机取证研究中心进行数据恢复实战1. 组织学生到数据恢复与计算机取证研究中心，观摩学习或参与磁盘恢复实战 2. 协同数据恢复大赛指导教练对学生进行现场指导。1. 学生小组活动，认真观摩学习磁盘恢复技术、积极参与实战。2. 积极参加数据恢复大赛学生团队，争取通过选拔。五、考核评价评价方式1. 采用专业教师、小组互评、自评、平台考核等多元评价方式，学生成绩客观、公正、透明、真实
21、。2. 课程评价标准与方式：（1）课前测：根据中国大学慕课堂平台记录的学习数据成绩。（2）模块测：依据学生完成效果，授课教师评阅，学习通平台记录测试成绩。（3）工单任务：由考勤记录（30%分）、课堂表现（20%）、实施成效（50%）三方面平时考勤：迟到早退各扣1分，旷课扣2分，提前10分钟激励1分。以平均分达到满分，按比例打分。（扣分超过10，总评0）课堂表现：课程中的案例、思考、练习，鼓励学生主动参与讨论、分享思路、帮助同学，表现突出的，当场记录加12分，若有影响课堂学习的（如：睡觉、玩手机）当场记录扣2分。总评以最高分达到满分，按比例打分。实施成效：依据完成工单任务成效每次得分1-2分，总
22、评以最高分达到满分，按比例打分（4）实战拓展：以提交学习通中工单任务报告，采用教师评价，学生互评方式，学习通平台记录成绩。（5）期终考评：线上采用中国大学MOOC成绩，线下由教学团队统一规划出题考试教学效果1.学生通过课前查阅资料，了解主控文件表结构分析。2.通过师生共同探究，掌握分析主控文件表结构方法。3.通过课中仿真实验与恢复成效展示，学会了使用磁盘编辑工具Winhex、虚拟磁盘工具。特色创新1.利用磁盘编辑工具分析主控文件表结构，培养学生“立足专业”分析主控文件表，能“自立”完成任务。 2.采用虚拟磁盘技术，仿真实验环境，节约成本3. 采用工单任务，工学结合，模拟职场情境，提高学生综合职
23、业技能。反思改进1.通过课前测，有92%学生掌握知识技能，8%左右学生知识不牢固，提出预警差异指导对应学生。2.通过课堂师生交流，知识讲授与技能培养掌握情况良好，要加强操作技能检查，改进教学策略。3.通过工单任务完成情况以及学生自我评价，改进工单任务内容。任务名称主控文件表结构分析学 时2班 级学生姓名小组成员小组任务成绩个人任务成绩使用工具Winhex, 磁盘管理工具学习场地实训机房日 期任务需求：工程师小王想学习NTFS是怎么实现对文件的管理的，在组织文件的属性、文件名、日期、簇号分配等方面是如何实现的，因为这是学习NTFS数据恢复的一个必须的过程。 任务目的：（1） 学生能够分析MFT文
24、件记录项结构（2） 学生能够读取文件属性（3） 学生能搜寻指定的文件记录项（4） 学生能够全面提升分析、计划、实施和监控数据备份与恢复任务的能力查阅资料：查阅资料，了解NTFS分区中主控文件表结构计划与决策（1） 根据任务需求，提供采用提供可行的解决方案。（2） 学生能够创建虚拟磁盘划分分区，模拟实验环境，检验是否与真实相符（3） 学生根据NTFS结构信息，具有手工搜寻指定的文件记录项的能力。（4） 学生能够根据文件目录项，分析文件属性的能力工单任务任务实施；1. 知识链接（1）主控文件表主控文件表由若干个文件记录项组成，每个文件记录项占1024字节，也就是2个扇区。在NTFS分区中，每个文件
25、都有一个编号。第0项便是$MFT。第5项：$Root 根目录文件第7项：$Boot 引导元文件每个文件记录项包含 记录头和属性列表 两大部分，每个文件记录项由字符串“FILE0”起头，作为文件记录项的起始标记，然后是记录头的其他字段。在所有属性的最后是结束标志“FFFF FFFF”。当某文件的属性表在一个基本记录项里放不下时，就会另外在MFT中另外申请一个记录项来存储文件属性，称为扩展记录项。（2）文件记录头文件记录头标识了这个文件记录项的结构信息，对于数据恢复而言，有几个字段很重要：偏移14-15H（2字节）：第一个属性的偏移地址。偏移16-17H（2字节）：标志，二进制第0位代表是否删除，
26、第1位代表文件或目录。如：“00H”代表已删除文件；“01H”代表文件；“02H”代表已删除目录；“03H”代表目录。偏移2C-2FH（4字节）：此文件的MFT记录编号，NTFS用此编号来识别文件。 （3）文件属性每个属性的头4个字节表示属性类型，接下来的4个字节表示本属性大小，根据这个信息，我们可以遍历文件的属性列表。MFT中的各属性的大小均以8字节为边界。对于数据恢复工作而言，最重要的几个属性是：属性类型属性名属性描述10H$STANDARD_INFOMATION标准信息：文件传统属性，时间、硬链接等20H$ATTRIBUTE_LIST属性列表：描述扩展文件记录项中属性的信息30H$FIL
27、E_NAME文件名：用Unicode字符表示的文件名80H$DATA数据：文件的实际数据内容90H$INDEX_ROOT索引根：文件目录的根节点A0H$INDEX_ALLOCATION索引分配：文件目录表的子节点表1 基本文件属性 （1） 属性头每个属性又分为属性头和属性内容两部分，属性头给出了该属性的结构信息。有的属性内容存储在记录项中（如文件名），称为常驻属性。有的属性内容很大，需要在MFT外另外开辟空间存储（如文件数据），则称为非常驻属性，如表2、表3所示。有的属性有属性名，有的属性没有属性名。 （2） 文件名属性 -30H属性30H属性很重要，它记录了文件的文件名、创建和修改时间、文件
28、大小、传统属性等内容，包含了除数据以外的文件基本信息。30H属性总是常驻属性，可容纳255个Unicode字符的文件名长度（包含主文件名和扩展名）。NTFS针对不同的操作系统提出了三种文件名命名空间，其字符集从小到大依次为：DOS、WIN32、POSIX（Unix可移植操作系统接口）。也就是说，一个文件可以有多个支持不同系统的文件名，所以也可能有不止一个文件名属性。由于使用了Unicode编码，假如我们要搜索某个文件，应当先将该文件的文件名写在记事本里，然后转成Unicode编码，再使用转换后的二进制编码搜索。注意：虽然汉字都能正常显示，看起来没有区别，但底层编码是不同的。2任务实施步骤 任务
29、一：分析$MFT元文件（1） 在物理机中选择一个NTFS分区，本例假设D盘。（2） 打开$MFT元文件，查看该文件的文件记录项（3） 文件记录项由文件记录头和文件属性组成 第一步操作：截图文件记录头 文件记录头结构 000102030405060708090A0B0C0D0E0F00 H MFT标志更新序列号偏移更新序列号数组数 日志序列号10 H序列号，文件记录项使用次数硬连接数第1个属性偏移文件标志记录头和属性表的实际使用总长度总共分配的总长度20 H是否文件基本记录项下一属性边界MFT文件记录项的编号30 H更新序列号数组 文件属性偏移14-15H（2字节）：第一个属性的偏移地址（ ）。
30、偏移16-17H（2字节）：文件标志（ ）说明：二进制第0位代表是否删除，第1位代表文件或目录。如：“00H”代表已删除文件；“01H”代表文件；“02H”代表已删除目录；“03H”代表目录。偏移2C-2FH：此文件的MFT记录编号（ ），NTFS用此编号来识别文件。 第2步操作：截图$MFT文件目录项的属性列表 分析$MFT文件由（ ） 、（ ） 、（ ）、（ ）属性组成，属性的结束标志（ ）。第三步操作：截图10H属性 每个属性又分为属性头和属性内容两部分，属性头给出了该属性的结构信息。有的属性内容存储在记录项中（如文件名），称为常驻属性。有的属性内容很大，需要在MFT外另外开辟空间存储（
31、如文件数据），则称为非常驻属性判断10属性为（ ）属性，是标准信息每个属性的头4个字节表示属性类型，接下来的4个字节表示本属性大小（ ）属性头分析：偏移位置： 08H ，值为（ ），表示是（ ）属性，描述标准信息偏移位置： 09H， 值为（ ），表示有没有属性名（ ）偏移位置：10H-13H，值为（ ），表示属性的内容长度偏移位置：14H-15H，值为（ ），表示属性内容的起始偏移。10属性内容分析：偏移位置：00-07H，8个字节，表示文件的建立时间 20H-23H，4个字节，表示文件传统属性值（ ），表示（ ）第四步操作：截图30H属性属性头分析：判断30属性为（ ）属性，描述的是文件名信
32、息偏移位置： 08H ，值为（ 00 ），表示是（ ）属性偏移位置： 09H， 值为（ ），表示有没有属性名（ ）偏移位置：10H-13H，值为（ ），表示属性的内容长度偏移位置：14H-15H，值为（ ），表示属性内容的起始偏移。30属性内容分析：偏移位置：00-03H，父目录的文件编号（ ），表示（ ）偏移位置：38H-3BH，值（ ），表示文件传统属性（ ）偏移位置：40H，值（ ），表示文件长度（ ）偏移位置：41H，值（ ），表示命名空间（ ）偏移位置：42H，字节数（ ），表示文件名，采用Unicode编码。拓展问题：截图80H属性：表示该文件属性是常驻属性还是非常驻属性？扩展问题
33、2： 提问：如何查找用户文件在$MFT中的文件记录项？假如我们要搜索某个文件，应当先将该文件的文件名写在记事本里，然后转成Unicode编码，再使用转换后的二进制编码搜索。知识归纳：归纳1：MFT中的文件目录项固定占1KB，文件目录项分为两部分记录头和属性列表。归纳2：文件记录项的签名（FILE），偏移位置14H-15H表示第一个属性的偏移位置，16-17H表示文件标志（00，01，02，03分别表示的是什么标志）。2C-2F偏移位置表示MFT文件记录项编号。 归纳3：文件记录项中的属性分为常驻属性和非常驻属性，MFT中属性大小是以8个字节为边界。属性头偏移位置08H处值为00为常驻属性，值为01表示非常驻属性。归纳4：文件属性中30H是文件名属性属于常驻属性，父文件目录编号位置，文件名命名方式，文件长度，文件名对应的偏移位置。任务评估1. 请根据自己任务完成的情况，对自己的工作进行自我评估，并提出改进意见。（1）（2）2. 教师对学生工作情况进行评估，并进行点评（1）（2）3总结 考核评价自我评价共10分，分值标准：0 10组内互评共20分，分值标准：0 20小组互评共20分，分值标准：0 20教师评价共50分，分值标准：0 50总分