2023. 7. 25. 16:09
728x90
논문에는 정말 좋은 내용들이 많이 있다. 아래 내용은 NTFS 에서의 파일에 대한 내용이다.
흔히 마지막 엑세스 타임에 대해 오해하는 내용이 있는 부분이 있다. 아래 내용은 읽어보면 단순히 마지막 엑세스 타임으로 파일 시스템을 삭제했거나 접근했다고 보면 안된다. 여러가지 정황을 같이 보면서 해석해야한다.
NTFS_파일_시스템에서_MS_Office_워드_문서와_관련된_시간_정보_분석.PDF
NTFS_파일_시스템에서_MS_Office_워드_문서와_관련된_시간_정보_분석.pdf
0.77MB
728x90
'포렌식 > 컴퓨터' 카테고리의 다른 글
| 파일 시스템과 파일 복구 자료 (0) | 2023.10.10 |
|---|---|
| ShimCache (0) | 2023.08.01 |
| 윈도우 uuid 확인방법 (0) | 2023.07.20 |
| 역공학 - test 연상에 대해(분기문 전 사용되는 연산) (0) | 2023.06.14 |
| 역공학 - x86-64 구조 : 레지스터 (1) | 2023.06.14 |