Hacking Arts
FAT32 - 2 본문
<FAT>
FAT, Root Directory를 찾으면 되고 0x10 -> 16 클러스터당 섹터 수가 16개이다.
FAT테이블을 보면 클러스터가 비어있는 것을 볼 수 있음.
Root Directory
FAT에 이런식으로 채워준다.
파일에 비어있는 것들을 복구 할 것이다.
이와같이 0xE5를 이름에 맞게 고쳐준다.
파일에 내용이 복구 된 것을 볼 수 있다.
파일들을 찾을때는 +16씩 다니면서 디렉토리의 정보를 찾아내야된다.
'Forensic > Disk Forensic' 카테고리의 다른 글
FAT32 (0) | 2014.08.23 |
---|---|
MBR(Master Boot Record) (0) | 2014.08.23 |