디지털 포렌식 181 디지털 포렌식 18 [2024.11.11] [디스크 포렌식] 디스크를 4개 생성한다고 해도MBR은 1개, BR이 3개 생성된다고 보면 된다MBR은 512bytes로 구성되어 있다예약 영역이 존재하는데, FAT1과 FAT2가 존재하게 된다 앞에 3개를 넘고 나서 어디에서 부트 코드가 시작되는지 알려 준다노란색은 미디어 종류고, 빨간색은 백업 섹터다 위 화면에서 파란색 부분은 부트 코드라고 볼 수 있고,446bytes를 차지하고 있다 * 모두 화면에 적힌 것과 같은 순서로 읽는다 * 이 구조 잘 알고 있어야 됨 먼저 강사님께서 올려 주신 이미지 파일을 FTK Imager로 확인한다파일명은 FAT32_file.001이다 파일을 열어 확인했을 때 root를 볼 수 있고,root에서 MSI44d27.tmp 디렉터리.. 2024. 11. 14. 이전 1 다음
