포렌식
FAT Boot Record
Great king
2019. 6. 3. 20:14
#Boot Record
첫번째 섹터로서 해당 볼륨의 여러 가지 설정 값, 부팅을 위한 실행 코드 포함, 예약된 영역에 포함되어 있다
#Boot Record [공통사항]
#Boot Record 예제
#예제의 FAT 구조
부트 코드로 점프하는 명령: EB 3C 90
OEM Name: mkdosfs
Bytes per Sector: 512
Sector per Cluster: 1
예약된 섹터 수: 1
FAT 영역의 수: 2
FAT Size: 119
File System type: FAT16
1+ 119 * 2 => Root Directory 시작 = 239
Root Directory: 239섹터
#FAT16 Boot Record
#FAT32 Boot Record