在NTFS文件系统中，每一个文件或目录都拥有一个MFT记录，MFT记录中记录了文件或目录的基本信息，对于普通文件来说，一般拥有文件序号，文件名，创建时间，文件大小，文件属性，文件数据地址索引等基本文件信息，而一个目录除了拥有基本文件信息，还拥有其目录下的文件索引项信息，文件与其父目录之间通过该文件的MFT记录中的父目录信息和目录中的索引项来建立隶属关系，这两种信息唯一地确定了文件与父目录之间的对应关系，由此可知，要在一个指定目录下生成一个文件，除了要创建目标文件本身的MFT记录，还需在其父目录