실습 파일 - FAT32_LFN.001
목표 - FAT32 파일시스템에서 긴 파일 이름의 저장 방식 이해
HxD로 파일을 열고 루트디렉터리로 이동하자.
잘 보면 abcd... 로 시작하는 파일이 있다. FTK Imager에서 보면 abcdefg12345678.jpg 라는 파일이다.
이렇게 이름이 긴 파일은 루트 디렉터리에 새로 32byte의 영역 새로 할당 후 이름만을 저장하게 되며,
실제 파일정보가 있는 루트 디렉터리의 경우 Name 오프셋에 저장할 수 있는 byte 제한으로 파일이름이 ~로 축소되어 저장된다.
'9. 디지털 포렌식' 카테고리의 다른 글
| 디지털 포렌식 Sub 9 - NTFS 파일 추적 및 복구 (0) | 2023.12.14 |
|---|---|
| 디지털 포렌식 Sub 7 - FAT32 파일시스템 구조 이해, 루트디렉터리 추적 (0) | 2023.12.14 |
| 디지털 포렌식 Sub 6 - 보안 프로그램으로 위장한 악성코드 (0) | 2023.12.14 |
| 디지털 포렌식 Sub 5 - Petya 랜섬웨어 감염 MBR 복구 (0) | 2023.12.14 |
| 디지털 포렌식 Sub 4 - 3.20 악성코드 감염 MBR 복구하기 (0) | 2023.12.14 |
