Information Security

10GB 새로운 파티션을 생성했다. 새로운 파티션에 boan.txt를 복사했다. 010 Editor 프로그램을 이용해 새로운 파티션을 열었다. 3F 섹터의 시작 주소다. Ctrl + g를 눌러 sector 옵션으로 변경 후 3F로 이동하면 NTFS를 보여준다. 00 02를 보면 정수 값 512byte라는 것을 알 수 있다. 08을 보면 하나의 클러스트 당 8개의 섹터가 필요하다. 0xC00000 주소를 보아 클러스트의 시작 주소라는 것을 알 수 있다. (63 sector + 0xC00000 * 8 = 6291519 sector) 10진수 6291519로 입력 후 이동하면 FILEO가 보이고 내리다 보면 MFT가 보인다. FILE0 위치에서+54로 이동 하면 System Volume을 확인할 수 있다. 조..

File System 파일 시스템은 보조 기억 장치에 데이터의 저장과 검색 방법을 제어하는 데 사용 체계적인 저장 방식과 검색 방식을 사용하여 데이터 저장, 검색 등을 최적화 NTFS (New Technology File System) 마이크로 소프트에 의해 개발 1993년 Windows NT 3.1과 함께 발표 Bitmap, MFT(Master File Table) MFT (Master File Table) 파일에 대한 meta data를 저장하는 곳 meta data: 데이터 관리상 필요한 작성자 목적 저장 장소 등 속성에 관한 데이터 MFT Entry 구조 MFT를 구성하는 각 요소 Entry Header와 Attribute로 구성 하나의 Entry에 하나의 파일 또는 디렉터리 정보를 가짐 Attr..