File Record Header

46 49 4c 45 
 "FILE" - Signature
30 00 
 Offset to fixup array
03 00 
 Fixup Entry Count
01 7b 10 00 00 00 00 00 
 ($LogFile) Sequence Number

01 00 
 Sequence Value
01 00 
 Link Count
38 00 03 00 e8 01 00 00 00 04 00 00 
00 00 00 00 00 00 00 00 
 File reference to base record
07 00 
 Next Attribute ID
00 00 1e 00 00 00 
0b 00 
Fixup Signature (rev #11) 
00 00 
Fixup Entry for sector 0 
00 00 
Fixup Entry for sector 1 
00 00 
Fixup Entry for sector 2 
Fixup Array 

 Attribute 0
 $STANDARD_INFORMATION Attribute
 Resident attribute header
                        10 00 00 00 
Attribute Type 
60 00 00 00 
Attribute Length 

00 
Non-Resident Flag 
00 
Name Length 
00 00 
Offset to Data 
00 00 
Flags 
00 00 
Attribute ID 
48 00 00 00 
Length of Attribute 
18 00 
Offset to Attribute 
00 
Indexed Flag 
00 
Padding 

 $STANDARD_INFORMATION DATA
c0 fd 77 d7 01 01 d3 01 
Creation Time - Wednesday, July 19, 2017, 7:42:34 PM 
90 c6 bc 8e 04 01 d3 01 
90 c6 bc 8e 04 01 d3 01 90 c6 bc 8e 04 01 d3 01 
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 
00 00 00 00 05 01 00 00 00 00 00 00 00 00 00 00 
00 00 00 00 00 00 00 00 


 Attribute 1
 $FILE_NAME Attribute
 Resident attribute header
                        30 00 00 00 
Attribute Type 
78 00 00 00 
Attribute Length 

00 
Non-Resident Flag 
00 
Name Length 
00 00 
Offset to Data 
00 00 
Flags 
03 00 
Attribute ID 
5a 00 00 00 
Length of Attribute 
18 00 
Offset to Attribute 
01 
Indexed Flag 
00 
Padding 

 $FILE_NAME DATA
05 00 00 00 00 00 05 00 
Parent Directory MFT Index (5) 
c0 fd 77 d7 01 01 d3 01 
File Creation Time 

c0 fd 77 d7 01 01 d3 01 
File Modification Time 
c0 fd 77 d7 01 01 d3 01 
MFT Modification Time 

c0 fd 77 d7 01 01 d3 01 
File Access Time 
00 00 00 00 00 00 00 00 
Allocated size of file - 0 bytes 

00 00 00 00 00 00 00 00 
Size of file - 0 bytes 
00 00 00 10 
Flags - Directory 
00 00 00 00 
Reparse Value 

0c 
Name Length 
00 
Name Space (POSIX) 
53 00 61 00 6d 00 70 00 6c 00 65 00 46 00 
6f 00 6c 00 64 00 65 00 72 00 
Name - SampleFolder 
00 00 50 00 00 00 


 Attribute 2
 $INDEX_ROOT Attribute
 Resident attribute header
90 00 00 00 
Attribute Type 
58 00 00 00 
Attribute Length 
00 
Non-Resident Flag 
04 
Name Length 
18 00 
Offset to Name 
00 00 
Flags 
06 00 
Attribute ID 

38 00 00 00 
Length of Attribute 
20 00 
Offset to Attribute 
00 
Indexed Flag 
00 
Padding 
24 00 49 00 33 00 30 00 
Name - $I30 

 $INDEX_ROOT DATA
30 00 00 00 
Attribute Type 
01 00 00 00 
Collation Rule 
00 10 00 00 
Bytes Per Index Record 
08 
Clusters Per Index Record 
00 00 00 
 Index Node Header
10 00 00 00 
Offset to first Index Entry 
28 00 00 00 
Total size of the Index Entries 
28 00 00 00 
Allocated size of the Node 
01 
Non-leaf node Flag (has sub-nodes) 
00 00 00 
Padding (align to 8 bytes) 

 Index Node Entries
 Index Node Entry 1
00 00 00 00 00 00 00 00 
File reference 
18 00 
Length of index entry 
00 00 
Length of stream 
03 
Flags 
00 00 00 
00 00 00 00 00 00 00 00 
VCN of the sub-node in the Index Allocation 


 Attribute 3
 Non-Resident attribute header
                        a0 00 00 00 
Attribute Type 
50 00 00 00 
Attribute Length 

01 
Non-Resident Flag 
04 
Name Length 
40 00 
Offset to Name 
00 00 
Flags 
04 00 
Attribute ID 
00 00 00 00 00 00 00 00 
Lowest VCN 

07 00 00 00 00 00 00 00 
Highest VCN 
48 00 
Offset to Data Run 
00 00 
Compression Unit 
00 00 00 00 
Reserved 

00 10 00 00 00 00 00 00 
Allocated Size 
00 10 00 00 00 00 00 00 
Data Size 

00 10 00 00 00 00 00 00 
Initialized Size 
24 00 49 00 33 00 30 00 
Name - $I30 

 $INDEX_ALLOCATION Mapping
31 
Control Byte 
08 
Length 
a5 d0 00 
Offset from current LCN 
00 00 00 


 Attribute 4
 $BITMAP Attribute
 Resident attribute header
                        b0 00 00 00 
Attribute Type 
28 00 00 00 
Attribute Length 

00 
Non-Resident Flag 
04 
Name Length 
18 00 
Offset to Name 
00 00 
Flags 
05 00 
Attribute ID 
08 00 00 00 
Length of Attribute 
20 00 
Offset to Attribute 
00 
Indexed Flag 
00 
Padding 

24 00 49 00 33 00 30 00 
Name - $I30 
01 00 00 00 00 00 00 00