E0H（$EA）属性分析 | 数据恢复迷
E0H类型属性，即$EA，也就是扩展属性，它用于在NTFS下实现HPFS。由于其数据流可能增长，所以该文件属性可能是非常驻的。该属性没有最小字节数限制，但最大只能达到65 536字节。扩展属性由“名称”和“值”成对组成，其描述见表4-76。
表4-76 E0H属性描述表
| 字节偏移 | 字段长度（字节） | 描述 |
| ～ | ～ | 标准属性头（已分析过） |
| 0x00 | 4 | 下一个扩展属性的偏移，也就是本偏移的长度 |
| 0x04 | 1 | 标志，当其值为80H时表示需要扩展属性 |
| 0x05 | 1 | 名称长度（N） |
| 0x06 | 2 | 值长度（V） |
| 0x08 | N | 名称 |
| N＋0x08 | V | 值 |
赞 (0)