$MFT 中的30属性也就是文件名属性的50H---53H记录的是什么？

sunfuxin · 发表于 2009-8-30 08:03:41

我发现元文件的$MFT中大多都是07 00 00 00 ，而别的文件的就什么样的都有了。看图片！
戴士剑的《数据恢复》中解释为“标志”但根据书中提供的标志含义表却找不到答案
板主及明白人给个解释吧。小弟谢谢了！

tclrz100e · 发表于 2009-8-30 08:53:09

01-只读
02-隐含
04-系统
20-存档

07＝01＋02＋04（只读、隐含、系统）
27＝01＋02＋04＋20（只读、隐含、系统、存档）

sunfuxin · 发表于 2009-8-30 09:39:43

2# tclrz100e

谢谢板主~~~
哈哈

sdyingw · 发表于 2012-1-2 23:16:56

原来如此[s:166]，谢谢。