파일시스템의 이해 2(VBR)
2021. 5. 8. 23:40ㆍ디지털포렌식
VBR?
볼륨에 첫번째 레코드를 의미함. 볼륨의 부트코드.
부팅가능한 파티션 확인 -> 파티션에 운영체제를 부팅 -> 볼륨을 지정(C드라이브)
Winhex - Partition2 로 볼륨안으로 들어온다음 다음과 같이 부트섹터의 템플릿을 볼수있다.
VBR 영역을 WINHEX로 확인가능.
시그니처 NTFS나 부팅과 관련된 문자열 등을 확인할 수있음.
'디지털포렌식' 카테고리의 다른 글
| 메모리분석 (volatility도구 활용) (0) | 2021.05.10 |
|---|---|
| 파일시스템의 이해 3(MFT) (0) | 2021.05.09 |
| 파일시스템의 이해 1(MBR) (0) | 2021.05.08 |
| 비활성데이터 수집/분석 (0) | 2021.04.19 |
| 활성데이터 수집(bitlive_win 활용) (0) | 2021.04.19 |