萌化的小黑 发表于 2018-1-19 11:09:09

ntfs 20H属性 要怎么看！！！！！

书上说：有的文件或目录可能需要多个MFT项来储存他的属性，这时，我们还需要访问他的$ATTRIBUTE_LIST属性（20H 属性）因为这个属性记录了附加项的储存位置。          但是我去看了刘伟老师的《数据恢复技术深度揭秘》的20H解析 上面没有提到怎么看附加项的储存位置。 有没有哪位大佬可以指教指教小弟的。。。


就拿这个20H 说吧， 该怎么看。。。。

页: [1]
查看完整版本: ntfs 20H属性 要怎么看！！！！！