E0H类型属性,即$EA,也就是扩展属性,它用于在NTFS下实现HPFS。由于其数据流可能增长,所以该文件属性可能是非常驻的。该属性没有最小字节数限制,但最大只能达到65 536字节。扩展属性由“名称”和“值”成对组成,其描述见表4-76。

表4-76 E0H属性描述表

字节偏移 字段长度(字节) 描述
标准属性头(已分析过)
0x00 4 下一个扩展属性的偏移,也就是本偏移的长度
0x04 1 标志,当其值为80H时表示需要扩展属性
0x05 1 名称长度(N)
0x06 2 值长度(V)
0x08 N 名称
N+0x08 V