|
|
马上注册,结交更多好友,享用更多功能,让你轻松玩转社区
您需要 登录 才可以下载或查看,没有账号?立即注册
x
书上说:有的文件或目录可能需要多个MFT项来储存他的属性,这时,我们还需要访问他的$ATTRIBUTE_LIST属性(20H 属性)因为这个属性记录了附加项的储存位置。 但是我去看了刘伟老师的《数据恢复技术深度揭秘》的20H 解析 上面没有提到怎么看附加项的储存位置。[s:17] [s:17]有没有哪位大佬可以指教指教小弟的。。。[s:16] [s:16]
就拿这个20H 说吧, 该怎么看。。。。
|
|