Skip to content
Wireshark Wiki 中文翻译整理专题首页原始页面

SMB2/SMB2_FILE_STANDARD_INFO

GetInfo 结构

+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+| |+-+-+-+-+ Allocation Size +-+-+-+-+| |+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+| |+-+-+-+-+ End Of File +-+-+-+-+| |+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+| Number of Links |+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+| DeletePending | IsDirectory | | |+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+

End Of File

这是文件中最后一个数据字节的字节位置。对于非稀疏文件,这与文件大小相同。

Allocation Size

文件在磁盘上占用的空间量。对于 NTFS,这通常是 4KByte 的倍数,但对于“非典型”的块大小可能会不同。

讨论

这与 SMB 中的 qfi level 1005 相同

于 2020-08-11 23:25:33 UTC 从 https://wiki.wireshark.org/SMB2/SMB2_FILE_STANDARD_INFO 导入

相关 Wireshark Wiki 页面

网络分析技术档案