본문 바로가기

동아리&학회 자료/포렌식

1주차 MBR 구조에서의 파티션 테이블 분석

01. HdX 캡처본

02. 파티션 분석

Partition 01 : 00 02 03 00 0B FE 3F 7C 80 00 00 00 00 B0 1E 00
Boot flag : 00, 부팅 불가능 파티션.
CHS starting address : 0x00, 0x03, 0x02
Partition type : 0x0B, CHS 방식의 FAT32
CHS ending address : 0x7C, 0x3F, 0xFE
LBA starting address : 0x00000080 = 128
Size of sector : 0x001EB000 = 2,011,136
>>> LBA 블록 1개는 512byte 이므로, 파티션 총량 = 2,011,136(sector) * 512(byte) = 1,029,701,632 byte

 

Partition 02, 03, 04 : 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00

Boot flag : 00, 부팅 불가능 파티션.
CHS starting address : 0x00, 0x00, 0x00
Partition type : 0x00
CHS ending address : 0x00, 0x00, 0x00
LBA starting address : 0x00000000 = 0
Size of sector : 0x00000000 = 0
>>> LBA 블록 1개는 512byte 이므로, 파티션 총량 = 0(sector) * 512(byte) = 0 byte