의미없는 블로그
디포 본문
SHA1 체크섬 확인
0x80 : 부팅 가능 (00 부팅 불가능)
0x07 : NTFS (0B, 0C - FAT32 / 06 - FAT16 / 85 - Solaris)
0x00000020 : 파일시스템 BR 위치의 섹터 32
0x001E3BE0 : 총 섹터 개수 1,981,408
BR 시작 주소 : 32 * 512 = 16384 = 0x4000
NTFS 니까 VBR 이다
VBR 에서
$MFT 클러스터 넘버 : 0x1427E
클러스터 당 섹터 수 : 0x8
0x1427E * 0x8 = 660464
660464 + 32(시작섹터) = 660496
660496 * 512 = 0x14282000
상세 분석 https://study-self.tistory.com/99 요기 참고
시간 순서대로..
'# 나 > temp' 카테고리의 다른 글
| [isms] 개요 (0) | 2024.01.08 |
|---|---|
| [Windows/Linux] SNMPv3 사용 (1) | 2024.01.04 |
| FTK Imager / HxD / Dcode / NTFS Walker (0) | 2023.06.02 |
| BIP39 니모닉(mnemonic) (0) | 2023.05.22 |
| NTFS 삭제된 파일 복구 (0) | 2023.05.03 |
'# 나/temp' Related Articles
more
Comments