Notice
Recent Posts
관리 메뉴

Hacking Arts

FAT32 - 2 본문

Forensic/Disk Forensic

FAT32 - 2

Rakehell 2014. 8. 23. 03:06

<FAT>

FAT, Root Directory를 찾으면 되고 0x10 -> 16 클러스터당 섹터 수가 16개이다.

 

FAT테이블을 보면 클러스터가 비어있는 것을 볼 수 있음.

 

Root Directory

 

FAT에 이런식으로 채워준다.

 

파일에 비어있는 것들을 복구 할 것이다.

 

 

이와같이 0xE5를 이름에 맞게 고쳐준다.

 

파일에 내용이 복구 된 것을 볼 수 있다.

파일들을 찾을때는 +16씩 다니면서 디렉토리의 정보를 찾아내야된다.

'Forensic > Disk Forensic' 카테고리의 다른 글

FAT32  (0) 2014.08.23
MBR(Master Boot Record)  (0) 2014.08.23