posted by 블르샤이닝 2021. 4. 13. 17:43
728x90

암호화 걸려있는 파티션 정보에서 GPT 구조를 2개의 블로그를 통해 확인할 수 있었다....

X-WAY, EnCase에서 파티션 파싱이 제대로 되지 않으며, GPT 구조는 MBR 구조를 가지고 있지 않나보다...한참 헤맸다.

하지만 구조만 알았지 결국 내부 데이터는 파싱 실패....ㅠㅠㅠㅠ 망할

 

 

jackpark88.blogspot.com/2017/09/gpt.html

 

GPT 디스크 이해

GPT (GUID Partition Table) 디스크 GPT 디스크란 ? GPT 디스크는 , EFI (Extensible Firmware Interface) 라고 불리우는 BIOS 를 대체할 목적으로 개발되어진 인터페이스...

jackpark88.blogspot.com

 

 

 

 

s0ng.tistory.com/entry/%EB%94%94%EC%8A%A4%ED%81%AC-%ED%8F%AC%EB%A0%8C%EC%8B%9D-GPT-%ED%8C%8C%ED%8B%B0%EC%85%98-%EB%B6%84%EC%84%9D

 

[디스크 포렌식] GPT 파티션 분석

GPT 파티션 - 최근 많이 사용되는 EFI 시스템에서 사용되는 디스크 형식 - MBR과 마찬가지로 디스크 정보 포함 - LBA 방식 사용 - 파티션 생성 시 처음 부분과 마지막 부분에 여유 공간을 두어 MBR -> GPT

s0ng.tistory.com

 

항상 사이트가 폐쇄될지 모른다는 불안감에 인쇄하여 첨부하는 쫄보....ㄷㄷㄷ ㅋㅋ

[디스크 포렌식] GPT 파티션 분석.pdf
1.05MB
GPT 디스크 이해 _ Jack's Blog.pdf
0.65MB

728x90