9. 디지털 포렌식10 디지털 포렌식 Sub 1 - FAT32 파티션 복구하는 방법 사용 파일 - FAT32 Partition Recovery.001 FTK Imager의 File > Add Evidence Item > Image File 선택 후 파일을 연다. 연 뒤 Evidence Tree의 Partition을 보면 Unrecignized 로 나오는 것은 파티션 정보 손상을 의미한다. 이제 HxD 에디터에서 Extras > Open disk images 로 파일을 연다, sector size는 512byte로 한글은 도구 - 디스크 이미지 열기 이다. 우선 실습파일의 시작 주소는 3F 00 00 00이다, 또한, 옆에 0B 즉, 0x0B 인것은 FAT 32의 파일 시스템을 가지는 것이다. 또한 위에 80은 Boot Flage로써, 80은 부팅 가능한 파티션인 것이다. 이제 실습파일 .. 2023. 12. 14. 디지털 디스크 포렌식 - 도구 및 예제 HxD 에디터 - https://mh-nexus.de/en/hxd/ HxD - Freeware Hex Editor and Disk Editor | mh-nexus HxD - Freeware Hex Editor and Disk Editor HxD is a carefully designed and fast hex editor which, additionally to raw disk editing and modifying of main memory (RAM), handles files of any size. The easy to use interface offers features such as searching and mh-nexus.de HxD 에디터는 디스크의 값을 수정할수 있으나 FTK Imager 처.. 2023. 12. 14. 이전 1 2 3 다음
