목록FORENSIC/윈도우 파일구조 (2)

대학생들을 위한 IT

FAT 32 (2) :: 이커시

FAT 32## FAT32 부트 레코드 구조 ㅁ Jump Boot Code EB 58 90 : FAT 32 ㅁ OEM Name MSDOS5.0 ㅁ Bytes Per Sector 0x200 = 512 (byte) ㅁ Sector Per Cluster 0x10 = 16 (개) ㅁ Reserved Sector Count 0x22 = 34 ㅁ FAT Count = 2 ㅁ RDE = 0 ㅁ Hidden Sector = 3F ㅁ Total Sector = 01 3F E5 9A ㅁ FAT SIZE = 27 3F ㅁ Root Directory Cluster = 2 ㅁ File System Information = 1 ㅁ Boot Record Backup Sector = 6 ㅁ File System Type = FAT3..
FORENSIC/윈도우 파일구조 2019. 1. 24. 18:18
FAT 32 :: 이커시

FAT 32 [File Allocation Table]의 약자, [파일 할당 테이블]이다. 현재 메모리 카드나 플래시 메모리 같은 많은 장치에서 사용하며, 그런 메모리를 사용하는 많은 이동식 장비들도 FAT를 지원한다. 간단한 디자인이 이동성 측면에서는 장점이지만, 안정성 면에서는 단점으로 작용한다. 디스크 오류에 대비한 저널링과 같은 각종 현대적 안전 장치들이 FAT에는 미미하기 때문이다. FAT라는 이름은 디스크를 포맷할 때 일괄적으로 색인표를 만들어 두는 데에서 기인한다. 간단하게 말해 [클러스터를 제어]하는 것 cf. 클러스터컴퓨터 하드디스크에서 사용하는 논리적 단위. 하드디스크 드라이브에서 파일을 저장하는 단위로 1개 또는 복수의 섹터로 이루어진다. 작은 파일은 1개, 용량이 큰 파일은 여러 개..
FORENSIC/윈도우 파일구조 2019. 1. 24. 14:49
Prev 1 Next