강의

멘토링

커뮤니티

인프런 커뮤니티 질문&답변

박상민님의 프로필 이미지
박상민

작성한 질문수

디지털 포렌식 전문가 2급 실기 과정

[디포전]5. 실기 문제 6~8회 분석 및 FAT32 추가분석

강의 중 질문입니다

작성

·

248

0

안녕하세요

강의 열심히 보고 있습니다.

6~8회 분석 및 FTA32 추가분석 강의 중에서 질문입니다.

47분쯤에서 보면

Encase로 분석을 하셔서 파일 시작섹터위치를 56,120번으로 하셨는데

저는 제공해주신 FTK 1.81.6 DEMO로 분석을 해보았습니다.

그리고 Copy Special로 Sector를 잡아서 뽑았습니다.

Column Description을 보니까 Starting sector number로 되어있어서요

근데 제가 뽑은 거는 56,120이 아니라 46.280이 나왔거든요

HxD로 봤는데 두 위치의 값이 똑같이 나오던데

이 부분이 이해가 잘 되지 않습니다.

FTK로는 56120을 뽑을 수가 없던데

이 내용에 대해서 답변주시면 감사하겠습니다.

답변

답변을 기다리고 있는 질문이에요
첫번째 답변을 남겨보세요!
박상민님의 프로필 이미지
박상민

작성한 질문수

질문하기