最近做一个NTFS分区上的碎片文件恢复时发现,winhex没有正确的解析NTFS的Attribute 20非常驻属性。
例如这样一个在磁盘上正常的文件,它的Attribute 20属性如下图所示:
这是一个非常驻属性,这个文件有大量的碎片,但是用winhex浏览文件时确无法打开文件:
winhex获取的文件大小为0字节:
我尝试用其它的软件还可以正常浏览文件,是Winhex的问题还是其它的原因?
-------------------------------------
香农青岛数据恢复中心
电话:0532-88082854
QQ:19542637 Mail:[email protected]
--------------------------------------
时间: 2024-12-16 22:31:51