디포

SHA1 체크섬 확인

 

0x80 : 부팅 가능 (00 부팅 불가능)

0x07 : NTFS (0B, 0C - FAT32 / 06 - FAT16 / 85 - Solaris)
0x00000020 : 파일시스템 BR 위치의 섹터 32

0x001E3BE0 : 총 섹터 개수 1,981,408

 

BR 시작 주소 : 32 * 512 = 16384 = 0x4000

NTFS 니까 VBR 이다

 

VBR 에서

$MFT 클러스터 넘버 : 0x1427E

클러스터 당 섹터 수 : 0x8

0x1427E * 0x8 = 660464

660464 + 32(시작섹터) = 660496 

660496 * 512 = 0x14282000

 

상세 분석 https://study-self.tistory.com/99 요기 참고

 

시간 순서대로..