• 카테고리

    질문 & 답변
  • 세부 분야

    보안

  • 해결 여부

    미해결

강의 중 질문입니다

18.11.18 23:19 작성 조회수 131

0

안녕하세요

강의 열심히 보고 있습니다.

6~8회 분석 및 FTA32 추가분석 강의 중에서 질문입니다.

47분쯤에서 보면

Encase로 분석을 하셔서 파일 시작섹터위치를 56,120번으로 하셨는데

저는 제공해주신 FTK 1.81.6 DEMO로 분석을 해보았습니다.

그리고 Copy Special로 Sector를 잡아서 뽑았습니다.

Column Description을 보니까 Starting sector number로 되어있어서요

근데 제가 뽑은 거는 56,120이 아니라 46.280이 나왔거든요

HxD로 봤는데 두 위치의 값이 똑같이 나오던데

이 부분이 이해가 잘 되지 않습니다.

FTK로는 56120을 뽑을 수가 없던데

이 내용에 대해서 답변주시면 감사하겠습니다.

답변 0

답변을 작성해보세요.

답변을 기다리고 있는 질문이에요.
첫번째 답변을 남겨보세요!