NTFS - winhex吧

level 2

左顧右✨ 楼主

NTFS文件系统里面里面文件为什么有两个80属性，一个常驻一个非常驻，求解答谢谢

2019年01月22日 07点01分 1

level 11

看你文件的大小，文件占用空间小就是常驻属性，可以直接在MFT处提取文件
如果文件占的空间比较大，那它就是非常驻属性，需要在80数据区找到文件起始簇，然后跳转簇提取文件

2019年01月26日 14点01分 2