2021. 4. 15. 11:04
728x90
몇일전 지랄맞은 파티션에 대해 확인 중이였는데...그 지랄맞은건 플스4 디스크였다.....된장
물론 지금 검색된 자료는 과거의 버젼으로 지금 확인되는 파티션은 신형구조라 일부 다를수 있지만, GPT구조를 가지고 15개의 파티션으로 쪼갠것은 동일하다
그외 특이점으로는 암호화되었다는거? 근데 1번째 URL에서 확인되는것처럼 암호화된 파일이라고 표기된거 보면....데이터 조작을 막기 위해 암호화 했긴했을것같다.
저널에서 확인되는 p s 4의 바이너리 검새하였으나 발견되지 않는 상태고, 데이터 전체가 비할당 영역에 난수로 된거봐서는 삭제했던가 아니면 암호화로 보임
참고한 자료
www.psu.com/forums/threads/ps4-hdd-has-15-partitions.323781/
bbs.ruliweb.com/ps/board/300421/read/19725362
www.psdevwiki.com/ps4/Files_on_the_PS4#Partitions
728x90
'포렌식 > 컴퓨터' 카테고리의 다른 글
Amcache (0) | 2021.12.17 |
---|---|
Message Analyzer (0) | 2021.11.08 |
x-way 사용법에 대한 메뉴얼 (0) | 2021.04.14 |
GPT 파티션에 대한 자료 (0) | 2021.04.13 |
MBR 확장 파티션의 개념 이해하기 (0) | 2021.04.13 |