묻고 답해요

GPT의 Protective MBR 관련하여 여쭤봅니다!

해결됨

디지털포렌식 입문자를 위한 디지털포렌식 전문가 2급 실기 시험대비 강의(Encase/Autopsy)

첨부한 이미지는 노트북에 내장된 디스크를 HxD로 열어 확인한 화면입니다. 표시된 부분처럼 0번 섹터의 Protective MBR에서 첫 번째 파티션 엔트리의 총 섹터 수 값을 확인했습니다. 그런데 강의 29:50에서는 해당 값이 FF FF FF FF 로 고정된다고 설명해 주셨지만, 제 실습 환경에서는 0x773BD2AF (2,000,409,263 섹터)로 표시되어 문의드립니다. 참고로 2,000,409,263 섹터를 용량으로 환산하면 약 953GB로 계산되며, 실제 디스크 용량과 일치하기는 합니다.. 이 필드가 항상 FF FF FF FF 로 저장되는 것이 맞는지, 아니면 디스크 용량/환경(도구나 OS 등)에 따라 실제 섹터 수로 기록될 수도 있는지 궁금합니다.

• Forensic
• guidpartitiontable
• protectivembr