D0H($EA

D0H类型属性,即$EA_INFORMATION,也就是扩充属性信息属性,它是为了在NTFS下实现用于HPFS的OS/2子系统信息及Windows NT服务器的OS/2客户端应用而设置的扩展属性。由于其数据流可以增长,所以该文件属性可能非常驻。该属性总是占8字节长度。属性结构见表4-75。

表4-75 D0H类型属性描述表

字节偏移 字段长度(字节) 描述
标准属性头(已分析过)
0x00 2 扩展属性填充尺寸
0x02 2 拥有NEED_EA设置的扩展属性数量
0x04 4 扩展属性非填充大小
(0)

相关推荐