[forensics] 다중 파티션 구조 실습 - FTK / HxD

다중 파티션 구조 실습 이번 실습은 앞서 진행했던 단일 파티션이 아닌 다중 파티션입니다. Partition Table에는 부팅에 필요한 정보가 있는 파티션으로 점프시켜 주기 위한 정보를 가지고 있다.총 4개의 파티션 정보를 저장할 수 있고,각각의 파티션 정보는 16byte로 이뤄져 있다. Partition Table 구조는 아래의 표와 같습니다.범위 (byte range)설명10진수16진수0 - 4450x0000 - 0x01BDBoot code446 - 4610x01BE - 0x01CDPartition Table entry #1462 - 477 0x01CE - 0x01DD Partition Table entry #2478 - 493 0x01DE - 0x01ED Partition Table entry #3..

2025.01.21