File Record Header

46 49 4c 45 
 "FILE" - Signature
30 00 
 Offset to fixup array
03 00 
 Fixup Entry Count
c0 26 10 00 00 00 00 00 
 ($LogFile) Sequence Number

01 00 
 Sequence Value
01 00 
 Link Count
38 00 03 00 68 01 00 00 00 04 00 00 
00 00 00 00 00 00 00 00 
 File reference to base record
04 00 
 Next Attribute ID
00 00 1e 00 00 00 
02 00 
Fixup Signature (rev #2) 
00 00 
Fixup Entry for sector 0 
00 00 
Fixup Entry for sector 1 
00 00 
Fixup Entry for sector 2 
Fixup Array 

 Attribute 0
 $STANDARD_INFORMATION Attribute
 Resident attribute header
                        10 00 00 00 
Attribute Type 
60 00 00 00 
Attribute Length 

00 
Non-Resident Flag 
00 
Name Length 
00 00 
Offset to Data 
00 00 
Flags 
00 00 
Attribute ID 
48 00 00 00 
Length of Attribute 
18 00 
Offset to Attribute 
00 
Indexed Flag 
00 
Padding 

 $STANDARD_INFORMATION DATA
c0 fd 77 d7 01 01 d3 01 
Creation Time - Wednesday, July 19, 2017, 7:42:34 PM 
c0 fd 77 d7 01 01 d3 01 
30 89 07 da 01 01 d3 01 c0 fd 77 d7 01 01 d3 01 
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 
00 00 00 00 05 01 00 00 00 00 00 00 00 00 00 00 
00 00 00 00 00 00 00 00 


 Attribute 1
 $FILE_NAME Attribute
 Resident attribute header
                        30 00 00 00 
Attribute Type 
78 00 00 00 
Attribute Length 

00 
Non-Resident Flag 
00 
Name Length 
00 00 
Offset to Data 
00 00 
Flags 
03 00 
Attribute ID 
5a 00 00 00 
Length of Attribute 
18 00 
Offset to Attribute 
01 
Indexed Flag 
00 
Padding 

 $FILE_NAME DATA
05 00 00 00 00 00 05 00 
Parent Directory MFT Index (5) 
c0 fd 77 d7 01 01 d3 01 
File Creation Time 

c0 fd 77 d7 01 01 d3 01 
File Modification Time 
c0 fd 77 d7 01 01 d3 01 
MFT Modification Time 

c0 fd 77 d7 01 01 d3 01 
File Access Time 
00 00 00 00 00 00 00 00 
Allocated size of file - 0 bytes 

00 00 00 00 00 00 00 00 
Size of file - 0 bytes 
00 00 00 10 
Flags - Directory 
00 00 00 00 
Reparse Value 

0c 
Name Length 
00 
Name Space (POSIX) 
53 00 61 00 6d 00 70 00 6c 00 65 00 46 00 
6f 00 6c 00 64 00 65 00 72 00 
Name - SampleFolder 
00 00 50 00 00 00 


 Attribute 2
 $INDEX_ROOT Attribute
 Resident attribute header
90 00 00 00 
Attribute Type 
50 00 00 00 
Attribute Length 
00 
Non-Resident Flag 
04 
Name Length 
18 00 
Offset to Name 
00 00 
Flags 
01 00 
Attribute ID 

30 00 00 00 
Length of Attribute 
20 00 
Offset to Attribute 
00 
Indexed Flag 
00 
Padding 
24 00 49 00 33 00 30 00 
Name - $I30 

 $INDEX_ROOT DATA
30 00 00 00 
Attribute Type 
01 00 00 00 
Collation Rule 
00 10 00 00 
Bytes Per Index Record 
08 
Clusters Per Index Record 
00 00 00 
 Index Node Header
10 00 00 00 
Offset to first Index Entry 
20 00 00 00 
Total size of the Index Entries 
20 00 00 00 
Allocated size of the Node 
00 
Non-leaf node Flag (has sub-nodes) 
00 00 00 
Padding (align to 8 bytes) 

 Index Node Entries
 Index Node Entry 1
00 00 00 00 00 00 00 00 
File reference 
10 00 
Length of index entry 
00 00 
Length of stream 
02 
Flags 
00 00 00