encase 개요1

• Encase - 개요 little-endian - 첫번째 저장바이트에 숫자의 가장 하위 바이트를 위치한다.- intel 같은 IA32기반 시스템이 주로 쓰는 저장 방식Ex)0xaabbccdd -> ddccbbaa big-endian - 첫번째 저장바이트에 숫자의 가장 상위 바이트를 위치한다. - APPLE, UNIX 계열 Ex) 0xaabbccdd -> aabbccdd FAT(File Allocation Table)- Directory Entry : 파일/폴더이름, 시작 클러스터의 정보- FAT : 클러스터 현재 사용 여부, 사용가능 한지 확인 NTFS(New Technology File System)- $MFT : 파일/폴더 이름, 시작 클러스터의 정보- $BitMap : 클러스터 현재 사용 여부, 사용가능한지 확인 Res.. For3nsic/Forensic 2015. 10. 30.