디지털 포렌식 생존일지

  • 홈
  • 태그
  • 방명록

디렉토리 엔트리 1

[디지털 포렌식] FAT32 File System-Data Area 분석

Data Area 구조Data Area: Starting LBA Address(128번 섹터) + Reserved Sector Count(6,718개 섹터) + FAT Size 32(737개 섹터) * Number of FATs(2개) = 8,320번 섹터에 위치한다.Root Directory: 파일 파일명, 크기, 시간 정보, 저장된 클러스터 위치 등의 메타 정보를 확인할 수 있다.Data Area 시작 위치부터 위치한다.Data Area:실제 파일 데이터가 저장되는 장소 (FAT Area 클러스터 정보를 통해 연결) Data Area 분석MBR → Starting LBA Address: 80 00 00 00 → 리틀엔디안 변환 → 00 00 00 80 → 128번 섹터BPB → Reserved Sec..

Disk Forensic 2025.05.06
이전
1
다음
더보기
프로필사진

디지털 포렌식 생존일지

Forliq 님의 블로그 입니다.

  • 분류 전체보기 (11)
    • Tools (2)
    • Disk Forensic (8)
    • Write Protect (1)

Tag

윈도우포맷설정, Forensic, 디렉토리 엔트리, 가상하드디스크, 파일 시스템 분석, data area, ftkimager, 섹터단위분석, dataarea, 디스크구조분석, fat32, 디지털포렌식, mbr초기화, fat파일시스템구조, 파티션테이블, 클러스터체인, fat32파일시스템, short file name, 백업gpt, VHD, Digital, fat파일시스템, 파일시스템 구조, long file name, 파일시스템분석, 포렌식실습, fatfilesystem, reservedarea, fatarea, gpt헤더,

최근글과 인기글

  • 최근글
  • 인기글

최근댓글

공지사항

페이스북 트위터 플러그인

  • Facebook
  • Twitter

Archives

Calendar

«   2025/05   »
일 월 화 수 목 금 토
1 2 3
4 5 6 7 8 9 10
11 12 13 14 15 16 17
18 19 20 21 22 23 24
25 26 27 28 29 30 31

방문자수Total

  • Today :
  • Yesterday :

Copyright © Kakao Corp. All rights reserved.

티스토리툴바