GPT 파티션에 대한 자료

포렌식/컴퓨터

블르샤이닝 2021. 4. 13. 17:43

728x90

암호화 걸려있는 파티션 정보에서 GPT 구조를 2개의 블로그를 통해 확인할 수 있었다....

X-WAY, EnCase에서 파티션 파싱이 제대로 되지 않으며, GPT 구조는 MBR 구조를 가지고 있지 않나보다...한참 헤맸다.

하지만 구조만 알았지 결국 내부 데이터는 파싱 실패....ㅠㅠㅠㅠ 망할

GPT 디스크 이해

GPT (GUID Partition Table) 디스크 GPT 디스크란 ? GPT 디스크는 , EFI (Extensible Firmware Interface) 라고 불리우는 BIOS 를 대체할 목적으로 개발되어진 인터페이스...

jackpark88.blogspot.com

[디스크 포렌식] GPT 파티션 분석

GPT 파티션 - 최근 많이 사용되는 EFI 시스템에서 사용되는 디스크 형식 - MBR과 마찬가지로 디스크 정보 포함 - LBA 방식 사용 - 파티션 생성 시 처음 부분과 마지막 부분에 여유 공간을 두어 MBR -> GPT

s0ng.tistory.com

항상 사이트가 폐쇄될지 모른다는 불안감에 인쇄하여 첨부하는 쫄보....ㄷㄷㄷ ㅋㅋ

728x90