2021. 4. 13. 17:43
728x90
암호화 걸려있는 파티션 정보에서 GPT 구조를 2개의 블로그를 통해 확인할 수 있었다....
X-WAY, EnCase에서 파티션 파싱이 제대로 되지 않으며, GPT 구조는 MBR 구조를 가지고 있지 않나보다...한참 헤맸다.
하지만 구조만 알았지 결국 내부 데이터는 파싱 실패....ㅠㅠㅠㅠ 망할
jackpark88.blogspot.com/2017/09/gpt.html
GPT 디스크 이해
GPT (GUID Partition Table) 디스크 GPT 디스크란 ? GPT 디스크는 , EFI (Extensible Firmware Interface) 라고 불리우는 BIOS 를 대체할 목적으로 개발되어진 인터페이스...
jackpark88.blogspot.com
[디스크 포렌식] GPT 파티션 분석
GPT 파티션 - 최근 많이 사용되는 EFI 시스템에서 사용되는 디스크 형식 - MBR과 마찬가지로 디스크 정보 포함 - LBA 방식 사용 - 파티션 생성 시 처음 부분과 마지막 부분에 여유 공간을 두어 MBR -> GPT
s0ng.tistory.com
항상 사이트가 폐쇄될지 모른다는 불안감에 인쇄하여 첨부하는 쫄보....ㄷㄷㄷ ㅋㅋ
[디스크 포렌식] GPT 파티션 분석.pdf
1.05MB
GPT 디스크 이해 _ Jack's Blog.pdf
0.65MB
728x90
'포렌식 > 컴퓨터' 카테고리의 다른 글
플스 4 파티션 구조 (0) | 2021.04.15 |
---|---|
x-way 사용법에 대한 메뉴얼 (0) | 2021.04.14 |
MBR 확장 파티션의 개념 이해하기 (0) | 2021.04.13 |
RDP(원격데스크톱 프로토콜)의 이벤트 ID 1149 에 대한 정보 (0) | 2021.01.20 |
윈도우 UserAssist 개요 및 분석 (0) | 2021.01.15 |