Attribute List

0 1 2 3 4 5 6 7 8 9 A B C D E F
00 Type Contents length Name length Offset to Name LowestVcn
10 Low Part of Record# of record to refer High Part of Record# of record to refer Sequence Number reserved AttributeName[1] padding

Typde ID
ID Attribute Type
0x0010 Standard Information
0x0020 Attribute List
0x0030 File Name
0x0040 Object ID
0x0050 Security Descriptor
0x0060 Volume Name
0x0070 Volume Information
0x0080 Data
0x0090 Index Root
0x00A0 Index Allocation
0x00B0 Bitmap
0x00C0 Reparse Point
0x0100 Logged Tool Stream

Contents length - このコンテンツのサイズ
Offset to Name - If the name doesn't exist, does this point at the attribute or zero
Starting VCN - Starting VCN, or zero if the attribute is resident
Low Part of Record# of record to refer
High Part of Record# of record to refer -

ヘッダーはresidentです。

コンテンツを更にみると5つあるのが分かります

その一つみると下のように分かります

Record#0x00000027は自分のレコード(下図橙線)なのでそれを参照(緑枠)

自分のレコードでない(0x0000002A)がある。

Record#0x0000002Aにある FILE_NAME attributeを参照