最近做一个NTFS分区上的碎片文件恢复时发现，winhex没有正确的解析NTFS的Attribute 20非常驻属性。

例如这样一个在磁盘上正常的文件，它的Attribute 20属性如下图所示：

这是一个非常驻属性，这个文件有大量的碎片，但是用winhex浏览文件时确无法打开文件：

winhex获取的文件大小为0字节：

我尝试用其它的软件还可以正常浏览文件，是Winhex的问题还是其它的原因？

-------------------------------------

香农青岛数据恢复中心

http://www.shannon.net.cn

电话：0532-88082854

QQ：19542637 Mail:webyu@163.com

--------------------------------------

本文出自 “香农青岛数据恢复” 博客，谢绝转载！

Winhex似乎尚不能对NTFS属性做完全解析