ntfs 20H属性 要怎么看!!!!!

[复制链接]
  • TA的每日心情
    开心
    2018-11-5 10:47
  • 签到天数: 13 天

    [LV.3]八品县丞

    3

    主题

    61

    回帖

    72

    积分

    [INTOHARD]班长

    Rank: 2

    积分
    72
    发表于 2018-1-19 11:09:09 | 显示全部楼层 |阅读模式
    书上说:有的文件或目录可能需要多个MFT项来储存他的属性,这时,我们还需要访问他的$ATTRIBUTE_LIST属性(20H 属性)因为这个属性记录了附加项的储存位置。          但是我去看了刘伟老师的《数据恢复技术深度揭秘》的20H  解析 上面没有提到怎么看附加项的储存位置。[s:17] [s:17]有没有哪位大佬可以指教指教小弟的。。。[s:16] [s:16]  


    就拿这个20H 说吧, 该怎么看。。。。

    20H.png
    您需要登录后才可以回帖 登录 | 立即注册

    本版积分规则

    快速回复 返回顶部 返回列表