分析扇区属性
下面结合图讲解:第一个属性必须是标准属性(属性名:10 00 00 00,属性名位置必须在38~3B长度是六行),

第二个属性必须是文件名属性(属性名30 00 00 00,长度是六行半),文件名属性在结尾处会记录着“文件的完整名”在winhex右侧窗格中能看到该文件的扩展名(JPG),如果扩展名这儿是杂乱的字母则可认为这儿不是文件名属性,这个扇区是校验扇区(P扇区)

第三个属性是 40属性,长两行半

第四个属性是数据属性(属性名 80 00 00 00,长度是四行半)

本例中数据属性是最后一个属性。并且属性两两之间是紧密连接,绝无间隔!
结束标志:“FF FF FF FF”总共是连续的四个FF 。紧接在属性集合后。

在结束标志以后的任何值都与文件记录无关!