1:
2:
3:
4:
5:
6:
7:
8:
9:
10:
11:
12:
13:
14:
15:
16:
17:
18:
19:
20:
21:
22:
23:
24:
25:
26:
27:
28:
29:
30:
31:
32:
33:
34:
35:
36:
37:
38:
39:
40:
41:
42:
43:
44:
45:
46:
47:
48:

// -----------------------------------------------------------------------------
// Record des BIOS Parameter Blocks (NTFS)
// -----------------------------------------------------------------------------
type
  PBPB_NTFS = ^TBPB_NTFS;  //BPB-Struktur
  TBPB_NTFS = packed record
    BPB_BytesPerSector     : WORD;  // Bytes pro Sektor
    BPB_SectorsPerCluster  : byte;  // Number of sectors per allocation unit
    BPB_ReservedSectors    : WORD;  // Number of reserved sectors in reserved region of volume starting at the first sector of volume
    BPB_NULL1              : array[0..2] of Byte; // immer 0
    BPB_NotUsed1           : WORD;  // nicht von NTFS benutzt (ist 0)
    BPB_Media              : byte;  // SIEHE: Media Descriptor
    BPB_NULL2              : WORD;  // immmer Null
    BPB_SectorsPerTrack    : WORD;  // Sectors per track for interrupt 0x13
    BPB_NumberOfHeads      : WORD;  // Anzahl Köpfe
    BPB_HiddenSectors      : DWORD; // Count of hidden sectors on the FAT volume
    BPB_NotUsed2           : DWORD; // nicht benutzt (ist 0)
  end;

// -----------------------------------------------------------------------------
// Erweiterung des BIOS Parameter Blocks (NTFS)
// -----------------------------------------------------------------------------
type
  PBPB_NTFS_EXT = ^TBPB_NTFS_EXT;
  TBPB_NTFS_EXT = packed record
    BPB_NotUsed1           : DWORD; // nicht benutzt (ist 0)
    BPB_TotalSectors       : Int64; // Total count of sectors on the volume
    BPB_MFT_ClusNumber     : Int64; // logische Clusternummer für die Datei MFT
    BPB_MFTMirr_ClusNumber : Int64; // logische Clusternummer für die Datei MFTMirr
    BPB_ClusPerFileRecSeg  : DWORD; // Cluster pro Filerecord Segment
    BPB_ClusPerIndexBlock  : DWORD; // Cluster pro Indexblock
    BPB_VolSerial          : Int64; // Seriennummer des Laufwerks
    BPB_Checksum           : DWORD; // CRC32-Checksumme
  end;

// -----------------------------------------------------------------------------
// Bootsektor layout für NTFS
// -----------------------------------------------------------------------------
type
  PBS_NTFS = ^TBS_NTFS;
  TBS_NTFS = packed record
    BS_jmpBoot       : array [0..2] of byte; // Jump instruction boot code
    BS_OEMID         : Int64;
    BS_BPB           : TBPB_NTFS;     // BIOS Parameter Block für NTFS
    BS_BPB_EXT       : TBPB_NTFS_EXT; // BPB Erweiterung
    BS_BootstrapCode : array[0..425] of Byte;
    BS_Signature     : WORD;          // $AA55 -> Bootsignatur
  end;					

1:
2:
3:

  // MFT-Sektor berechnen
  FMFTSector     := FNTFS_BS.BS_BPB_EXT.BPB_MFT_ClusNumber *
                    FNTFS_BS.BS_BPB.BPB_SectorsPerCluster;					

1:
2:
3:
4:
5:
6:
7:
8:
9:

MFT-Eintrag:
 - File Record Header (enthält z.B. den "FILE"-Erkennungsstring)
 - Attribute 1 (besteht aus dem Attribut-Header und dem Attributrecord)
  -> Attributeheader (length, etc.)
  -> Attributerecord
 - Attribute 2 (besteht aus dem Attribut-Header und dem Attributrecord)
  -> Attributeheader (length, etc.)
  -> Attributerecord
 - $FFFFFFFF (Abschlussmarker, dass der MFT Record hier zu Ende ist)