最近做一个NTFS分区上的碎片文件恢复时发现，winhex没有正确的解析NTFS的Attribute 20非常驻属性。
例如这样一个在磁盘上正常的文件，它的Attribute 20属性如下图所示：
这是一个非常驻属性，这个文件有大量的碎片，但是用winhex浏览文件时确无法打开文件：
winhex获取的文件大小为0字节：
我尝试用其它的软件还可以正常浏览文件，是Winhex的问题还是其它的原因？
-------------------------------------
香农青岛数据恢复中心
电话：0532-88082854
QQ：19542637 Mail:webyu@163.com
--------------------------------------
本文出自 “香农青岛数据恢复” 博客，谢绝转载！
原文地址：http://shannon.blog.51cto.com/1580506/1584530
