관리 메뉴

Jsecurity

FAT Boot Record 본문

포렌식

FAT Boot Record

Great king 2019. 6. 3. 20:14

#Boot Record

첫번째 섹터로서 해당 볼륨의 여러 가지 설정 값, 부팅을 위한 실행 코드 포함, 예약된 영역에 포함되어 있다

 

#Boot Record [공통사항]

 

#Boot Record 예제

 

BR을 공부할 예제!

#예제의 FAT 구조

 

부트 코드로 점프하는 명령: EB 3C 90

OEM Name: mkdosfs
Bytes per Sector: 512
Sector per Cluster: 1
예약된 섹터 수: 1
FAT 영역의 수: 2
FAT Size: 119
File System type: FAT16

1+ 119 * 2 => Root Directory 시작 = 239

Root Directory: 239섹터

 

#FAT16 Boot Record 

 

#FAT32 Boot Record 

 

'포렌식' 카테고리의 다른 글

민형〮사 소송절차  (0) 2019.08.19
침해사고 발생 시 보고서 작성방법  (0) 2019.08.17
FAT Reserved Area  (0) 2019.06.05
FAT 파일시스템  (0) 2019.06.03
[제 13회] 디지털포렌식 전문가 2급 (필기)합격후기  (1) 2019.05.26
Comments