Код AttributeVolumeInformation и структура VOLUME_INFORMATION

Структура VOLUME_INFORMATION это одна из дисковых структур NTFS. Её данные служат также для объяснения содержимого буфера FileRecordBuffer, возвращаемого при вызове NtFsControlFile с кодом FSCTL_GET_NTFS_FILE_RECORD.

Формат новых томов NTFS Windows 2000 соответствует версии 3.0, а формат новых томов NTFS Windows NT 4.0 — версии 2.1.

Определение структуры

typedef struct {
  ULONG Unknown[2];
  UCHAR MajorVersion;
  UCHAR MinorVersion;
  USHORT Flags;
} VOLUME_INFORMATION, *PVOLUME_INFORMATION;

Unknown
Интерпретация неизвестна.

MajorVersion
Основной номер версии NTFS.

MinorVersion
Дополнительный номер версии NTFS.

Flags
Битовый массив флагов, определяющих свойства тома. Определены следующие значения:

* VolumeIsDirty  0x0001

См. также

Список типов атрибутов дисковой структуры NTFS

По теме NTFS также есть следующее:

• Специальные файлы NTFS. О файлах типа $Volume, $MFT и подобных.
• Обход ограничений FAT32/NTFS (статья 2004 года).
• Использование NtFsControlFile для получение информации о файле на NTFS
• Предварительный взгляд на возможности файловой системы Protogon.