inflearn logo
강의

강의

N
챌린지

챌린지

멘토링

멘토링

N
클립

클립

로드맵

로드맵

지식공유

디지털포렌식 입문자를 위한 디지털포렌식 전문가 2급 실기 시험대비 강의(Encase/Autopsy)

리틀엔디안 빅엔디안 변환 관련

해결된 질문

428

polyh

작성한 질문수 2

1

강사님 추가로 리틀엔디안 > 빅엔디안 변환 과정에서 궁금한 점이 있습니다!

오톱시교재 기준 예시로 99페이지를 보면,

'섹터당 용량'의 리틀엔디안 00 02는 빅엔디안 200(십진수 512)으로 변환하셨고,

'총 섹터수'의 리틀엔디안 00 20 02 00은 빅엔디안 03 20 00(십진수 204,800개)로 변환하신 부분을 확인하였습니다.

차이점으로 빅엔디안 기준, 마지막 값이 00이냐 0이냐 차이인데, 이에따라 값도 달라지는 것으로 알고 있습니다.

어느 상황에서 00, 0 구분하여 사용하는지가 궁금합니다.

 

Forensic

답변 1

0

nstyxn

안녕하세요 polyh 님!

결론부터 말씀드리면 0 또는 00으로 표기해야하는 경우가 있는건 아닙니다.

아마 0과 00으로 써있다보니 조금 헷갈리실수 있으실거예요.

(이건 제가 교재에 표현을 일관되게 하지 않아서 인 것 같아 죄송합니다 ㅜ_ㅜ)

대부분 아시는 내용이지만, 이 글을 보실 다른 분들에게 도움이 될수도 있으니 천천히 설명을 한번 드릴게요~

 

먼저 예를 들어주셧던 Autopsy교재(p99)에서 나와있던 FAT32의 BR구조 중

 

1. 섹터당 용량

1) BR에서 확인한 값(리틀 엔디안) : 00 02

2) 16진수를 10진수로 계산하기 위해서는 빅 엔디안으로 순서를 바꿔줘야하며, 이때 10진수 기준 한자리씩이 아닌 16진수 기준 1개로 (=00, FF, 1D 등)으로 순서를 변경해줍니다.

 

예) 16진수 00 02(리틀엔디안) > 16진수 02 00(빅엔디안)

 

이해되셨을까요? 보통 뒤에서 부터 거꾸로라고 하면 02 00 이 아니라 20 00 으로 헷갈리기 쉽습니다.

반드시 한쌍!으로(쉽게 설명하면 2자리를 한 쌍으로) 바꿔주셔야합니다.

예) 16진수 00 02(리틀엔디안) > 16진수 20 00(빅엔디안)

이렇게 하면 틀린 값이 되어버립니다. 00 02의 뒤에서부터 1개씩 거꾸로 왔기때문이죠.

10진수로 숫자 '1'은 16진수로는 '01'이 됩니다. 그냥 1이 아니라 '01'로 2개의 자리(1의 자리, 16의 자리)로

구성이 되는거죠.

그래서 위의 예인 16진수 00 02(리틀엔디안)은 0002 가 각각 한쌍으로 움직여야합니다.

 

예) 16진수 00 02(리틀엔디안) > 16진수 02 00 (빅엔디안) = O

이해가 되셨을까요?

 

그래서 결론적으로 [16진수 00 02(리틀엔디안)] 을 빅엔디안으로 바꾸면 [16진수 02 00(빅엔디안)]이 되며,

이걸 굳이 쪼개보면 [(16의 3제곱자리 X 0) + (16의 제곱자리 X 2) + (16의 자리 X 0) + (1의 자리 X 0)] 으로

[ 0 + (256 X 2) + 0 + 0 ] = [ 0 + 512 + 0 + 0] = 512로 섹터당 용량이 512Bytes 인걸 확인할수 있습니다.

다만 제가 교재에서 [200(빅엔디안)]으로 표현한 것은 16진수 02 00(빅엔디안)에서 처음 02의 '0'을 삭제해도 값은 달라지지 않기때문에 보기에 편하기 위해서입니다.

위의 계산식에서 02의 '0'은 16의 세제곱자리로 0을 곱하기 때문에 결국엔 0이기 때문이죠.

결론적으로 빅엔디안으로 변환한 값의 앞자리가 0이라면 계산할때는 굳이 없어도 된다는 의미입니다!

 

  1. 총 섹터수

     

    1) 16진수 00 20 03 00(리틀엔디안) > 16진수 00 03 20 00(빅엔디안)

마찬가지로 16진수 00 03 20 00(빅엔디안)도 위의 설명처럼 하면 00 03 20 00 = 3 20 00(빅엔디안)

처럼 표현할 수 있습니다.

 

 

제가 일관되게 0을 모두 붙였거나, 아니면 모두 제거를 했다면 헷갈리지 않으셨을텐데 죄송합니다 ㅜ_ㅜ

0

polyh

헐...... 죄송합니다.. 명백히 제가 실수하였네요... 02를 20으로 바꿔버려 오인하여 질문 드렸네요...

이틀 전이라 조급하였나 봅니다 ㅠㅠ 잘못봄에도 친절히 상세하게 답변주셔서 감사합니다.

시험날 문제 잘 복기해서, 메일드릴 수 있도록 노력해보셌습니다 편안한 저녁 되십시요!

 

이미징 관련 기초적인 질문입니다..

0

27

1

파일 EOI 관련 질문

0

45

2

특강 관련 문의

0

44

1

59강 실습 파일 문의

0

95

4

현장 강의나 스터디 운영 요청드립니다.

0

89

1

백업 파일 관련

0

73

2

GPT의 Protective MBR 관련하여 여쭤봅니다!

0

83

1

섹션 8. 디지털포렌식툴 - autopsy 사용법 듣고 있습니다

0

172

2

이미징 방법(기초)

0

164

3

보고서 작성 관련 질문 드립니다.

0

116

2

Autopsy관련 질문입니다.

0

105

2

시험 관련 질문

0

118

2

24회 시험 chatgpt의 설치 삭제 시간 관련 질문 있습니다

0

171

4

IP에 대해서 궁금한 점이 있습니다.

0

102

2

Encase 만 사용해서 실기시험 볼 수 있을까요 ?

0

136

2

향로 챌린지 참여 특별미션으로 질문 남기게 됐습니다.

0

74

1

박총괄이 보낸 메일 발신일자 관련해서

0

88

3

쓰기방지실습

1

146

2

24회 2급

0

238

1

안녕하세요 AutoPsy 교재 p265쯤 오류가 있는거 같아 질의드립니다

0

122

1

시험중 Encase process 기능 문제

0

201

2

연락방법

0

210

3

스테가노그래피 확인 관련 문의드립니다.

0

143

2

보고서 정리

0

184

2