здравствуйте, вот начал разбираться со структурой ntfs, открыл флэшку в DiskExplorer for Ntfs, открыл коневой каталог->тело $INDEX_ROOT

а дальше не понятно как интерпритировать эти данные?

я понял так — тут есть единственная Index Entry с флагом = 1, в документации написано что если флаг = 1 значит эта запись указывает на sub-node, и в ней появляется поле VCN со смещением L-8 (в моем случае получается 0x20), у меня по этому смещению нули, для чего нужны оставшиеся 16 байт не понятно.

так же не ясно к чему относится это VCN, т к структура Index Entry описана для атрибуда $INDEX_ALLOCATION и куда спихнуть это поле из $INDEX_ROOT?

разжуйте пожалуйста что и к чему.