D0H（$EA_INFORMATION）属性分析
时间：01-02来源：作者：点击数：
D0H类型属性，即$EA_INFORMATION，也就是扩充属性信息属性，它是为了在NTFS下实现用于HPFS的OS/2子系统信息及Windows NT服务器的OS/2客户端应用而设置的扩展属性。由于其数据流可以增长，所以该文件属性可能非常驻。该属性总是占8字节长度。属性结构见表4-75。
表4-75 D0H类型属性描述表
| 字节偏移 | 字段长度（字节） | 描述 |
|---|---|---|
| ～ | ～ | 标准属性头（已分析过） |
| 0x00 | 2 | 扩展属性填充尺寸 |
| 0x02 | 2 | 拥有NEED_EA设置的扩展属性数量 |
| 0x04 | 4 | 扩展属性非填充大小 |
方便获取更多学习、工作、生活信息请关注本站微信公众号
上一篇:C0H（$REPARSE_POINT）属性分析
下一篇:E0H（$EA）属性分析
湘公网安备 43102202000103号