Outline 1. FAT12/16/32 ü Introduction ü Internals ü Directory Structure ü Example
|
|
|
- 이현 빙
- 6 years ago
- Views:
Transcription
1 FAT12/16/32 File System Twitter Blog : proneer@gmail.com Kim Jinkook
2 Outline 1. FAT12/16/32 ü Introduction ü Internals ü Directory Structure ü Example
3 FAT12/16/32 Introduction Security is a people problem
4 FAT12/16/32 Introduction FAT (File Allocation Table) MS-DOS 시절부터사용 간단한구조로메모리카드, 디지털카메라, 플래시메모리등에널리사용 FAT12, FAT16, FAT32, (exfat) FAT 뒤의숫자는표현가능한최대클러스터수 000h, 001h, FF6h~FF 로는예약된값 (12 개 ) FAT 형식 최대표현가능한클러스터수 볼륨크기 클러스터크기 FAT12 4,084 ( ) FAT16 65,524 ( ) FAT32 268,435,444 ( ) 32MB 8GB 8GB 16GB 16GB 32GB 32GB - 4 KB 8 KB 16 KB 32 KB FAT 형식에따른최대표현가능한클러스터수 FAT32 에서볼륨크기에따른클러스터크기
5 FAT12/16/32 Introduction FAT (File Allocation Table) FAT32 용량제한 (268,435,444 클러스터 ) 4 KB 의경우 1 TB 까지표현 32 KB 의경우 8 TB 까지표현 è MBR 구조의제한으로 2 TB 까지만표현가능 exfat (extended FAT) 윈도우 Embedded CE 6.0 부터사용 (Vista 이상은기본지원, XP 는패치설치 ) 클러스터표현비트를 64 비트로확장 비트맵사용 TFAT 지원 UTC (Universal, Coordinated) 지원 è 시간정밀도 10 ms (NTFS : 100 ns)
6 FAT12/16/32 Internals Security is a people problem
7 FAT12/16/32 Internals Structure 예약된영역, FAT 영역, 데이터영역 FAT Data FAT 형식예약된영역크기 ( 섹터 ) FAT12 1 FAT16 1 FAT32 32 FAT 형식에따른예약된영역의섹터수
8 FAT12/16/32 Internals (FAT12/16) FAT Data Boot 1 sector
9 FAT12/16/32 Internals (FAT32) FAT Data Boot FSINFO (FAT32 only) Boot Strap (FAT32 only) More reserved sectors (FAT32 only) 32 sectors
10 FAT12/16/32 Internals (FAT32) FAT Data Boot FSINFO (FAT32 only) Boot Strap (FAT32 only) More reserved sectors (FAT32 only) 32 sectors FAT32 (32 sectors) MBR + MBR Slack ( )
11 FAT12/16/32 Internals (FAT32) FAT Data Boot FSINFO (FAT32 only) Boot Strap (FAT32 only) More reserved sectors (FAT32 only) 32 sectors
12 FAT12/16/32 Internals (FAT32) FAT Data Boot FSINFO (FAT32 only) Boot Strap (FAT32 only) More reserved sectors (FAT32 only) 32 sectors , 6 번섹터 : 볼륨부트섹터 (Volume Boot ) 1, 7 번섹터 : File System Information (FSINFO) 구조체 2, 8 번섹터 : 부트스트랩코드 (Boot Strap Code)
13 FAT12/16/32 Internals (FAT32) FAT Data Boot FSINFO (FAT32 only) Boot Strap (FAT32 only) More reserved sectors (FAT32 only) 32 sectors FAT 형식범위설명 FAT12/16 FAT Jump command to boot code FAT12/ FAT BIOS Parameter Block(BPB) FAT12/ FAT Boot code Error message FAT12/16 FAT Signature (0x55AA) 부트섹터데이터구조
14 FAT12/16/32 Internals (FAT32) è BIOS Parameter Block
15 FAT12/16/32 Internals (FAT32) è BIOS Parameter Block 0x00 Jump Boot Code OEM ID Bytes Per Sec Per clus Sec Count 0x10 Num FATs Root Entry Count Total 16 Media FAT Size 16 Per Track Num of Heads Hidden 0x20 Total 32 FAT Size 32 Ext Flags File Sys Version Root Directory Cluster 0x30 File Sys Info Backup Boot Sec 0x40 Drv Num Rese rv1 Boot Sig Volume ID Volume Label 0x50 Volume Label File System Type
16 FAT12/16/32 Internals (FAT32) è BIOS Parameter Block 0x00 Jump Boot Code OEM ID Bytes Per Sec Per clus Sec Count 0x10 Num FATs Root Entry Count Total 16 Media FAT Size 16 Per Track Num of Heads Hidden 0x20 Total 32 FAT Size 32 Ext Flags File Sys Version Root Directory Cluster 0x30 File Sys Info Backup Boot Sec 0x40 Drv Num Rese rv1 Boot Sig Volume ID Volume Label 0x50 Volume Label File System Type Jump Boot Code : 부트코드로점프하기위한명령어 (0xEB5890) EB58 : jmp A 90 : nop
17 FAT12/16/32 Internals (FAT32) è BIOS Parameter Block 0x00 Jump Boot Code OEM ID Bytes Per Sec Per clus Sec Count 0x10 Num FATs Root Entry Count Total 16 Media FAT Size 16 Per Track Num of Heads Hidden 0x20 Total 32 FAT Size 32 Ext Flags File Sys Version Root Directory Cluster 0x30 File Sys Info Backup Boot Sec 0x40 Drv Num Rese rv1 Boot Sig Volume ID Volume Label 0x50 Volume Label File System Type OEM ID : 운영체제버전별 ID Win95 : MSWIN4.0 Win98 : MSWIN4.1 Win2K/XP/Vista : MSDOS5.0 Linux : mkdosfs
18 FAT12/16/32 Internals (FAT32) è BIOS Parameter Block 0x00 Jump Boot Code OEM ID Bytes Per Sec Per clus Sec Count 0x10 Num FATs Root Entry Count Total 16 Media FAT Size 16 Per Track Num of Heads Hidden 0x20 Total 32 FAT Size 32 Ext Flags File Sys Version Root Directory Cluster 0x30 File Sys Info Backup Boot Sec 0x40 Drv Num Rese rv1 Boot Sig Volume ID Volume Label 0x50 Volume Label File System Type Bytes Per : 섹터당바이트수 Per Cluster : 클러스터당섹터수 Count : 예약된영역섹터수 (FAT12/16 = 1, FAT32 = 32, 가변형 )
19 FAT12/16/32 Internals (FAT32) è BIOS Parameter Block 0x00 Jump Boot Code OEM ID Bytes Per Sec Per clus Sec Count 0x10 Num FATs Root Entry Count Total 16 Media FAT Size 16 Per Track Num of Heads Hidden 0x20 Total 32 FAT Size 32 Ext Flags File Sys Version Root Directory Cluster 0x30 File Sys Info Backup Boot Sec 0x40 Drv Num Rese rv1 Boot Sig Volume ID Volume Label 0x50 Volume Label File System Type Number of FAT Tables : FAT 테이블수 ( 보통 0x02) Root Directory Entry Count : FAT12/16 에서루트디렉터리가포함하는최대파일수 (FAT12/16=512,FAT32=0) Total 16 : 2 바이트크기의파티션총섹터수 (2 바이트로부족할경우 Total 32 사용 )
20 FAT12/16/32 Internals (FAT32) è BIOS Parameter Block 0x00 Jump Boot Code OEM ID Bytes Per Sec Per clus Sec Count 0x10 Num FATs Root Entry Count Total 16 Media FAT Size 16 Per Track Num of Heads Hidden 0x20 Total 32 FAT Size 32 Ext Flags File Sys Version Root Directory Cluster 0x30 File Sys Info Backup Boot Sec 0x40 Drv Num Rese rv1 Boot Sig Volume ID Volume Label 0x50 Volume Label File System Type Media Type : 0xF8=fixed disk, 0xF0/F9/FD/FF/FC/FE=floppy, removable FAT Size 16 : FAT12/16 에서 FAT 영역이가지는 2 바이트크기의섹터수 (FAT32=0) s Per Track : 장치의트랙당섹터수 ( 보통 0x3F=63)
21 FAT12/16/32 Internals (FAT32) è BIOS Parameter Block 0x00 Jump Boot Code OEM ID Bytes Per Sec Per clus Sec Count 0x10 Num FATs Root Entry Count Total 16 Media FAT Size 16 Per Track Num of Heads Hidden 0x20 Total 32 FAT Size 32 Ext Flags File Sys Version Root Directory Cluster 0x30 File Sys Info Backup Boot Sec 0x40 Drv Num Rese rv1 Boot Sig Volume ID Volume Label 0x50 Volume Label File System Type Number of Heads : 장치의헤더수 Hidden s : 파티션시작전섹터의수 Total 32 : 4 바이트크기의파티션총섹터수
22 FAT12/16/32 Internals (FAT32) è BIOS Parameter Block 0x00 Jump Boot Code OEM ID Bytes Per Sec Per clus Sec Count 0x10 Num FATs Root Entry Count Total 16 Media FAT Size 16 Per Track Num of Heads Hidden 0x20 Total 32 FAT Size 32 Ext Flags File Sys Version Root Directory Cluster 0x30 File Sys Info Backup Boot Sec 0x40 Drv Num Rese rv1 Boot Sig Volume ID Volume Label 0x50 Volume Label File System Type FAT Size 32 : FAT 하나의영역이가지는 4 바이트크기의섹터수 Ext Flags : 여러개의 FAT 영역을사용할경우설정값 File System Version : 파일시스템의주버전 (major) 과하위버전 (minor)
23 FAT12/16/32 Internals (FAT32) è BIOS Parameter Block 0x00 Jump Boot Code OEM ID Bytes Per Sec Per clus Sec Count 0x10 Num FATs Root Entry Count Total 16 Media FAT Size 16 Per Track Num of Heads Hidden 0x20 Total 32 FAT Size 32 Ext Flags File Sys Version Root Directory Cluster Active FAT Num Flag 4 bit 3 bit 1 bit 8 bit 속성이름크기설명 Active FAT Number 4 bit 활성화시킬 FAT 번호로 0 부터시작 (Flag 값이 1 인경우에만 ) 3 bit 미래를위해예약된영역 Flag 1 bit 0 : 변경내용을모든 FAT 영역에반영 1 : 변경내용을 Active FAT Number 이설정된 FAT 영역에만반영 8 bit 미래를위해예약된영역
24 FAT12/16/32 Internals (FAT32) è BIOS Parameter Block 0x00 Jump Boot Code OEM ID Bytes Per Sec Per clus Sec Count 0x10 Num FATs Root Entry Count Total 16 Media FAT Size 16 Per Track Num of Heads Hidden 0x20 Total 32 FAT Size 32 Ext Flags File Sys Version Root Directory Cluster 0x30 File Sys Info Backup Boot Sec 0x40 Drv Num Rese rv1 Boot Sig Volume ID Volume Label 0x50 Volume Label File System Type Root Directory Cluster : 루트디렉터리가위치한클러스터값 FAT12/16은고정된위치에루트디렉터리가오지만, FAT32의경우에는정해져있지않음 ( 보통클러스터 2번사용 ) File System Information : FSINFO 구조체가저장된섹터번호 ( 보통 0x01) Backup Boot Record : 백업된부트섹터의위치 ( 보통 0x06)
25 FAT12/16/32 Internals (FAT32) è BIOS Parameter Block 0x00 Jump Boot Code OEM ID Bytes Per Sec Per clus Sec Count 0x10 Num FATs Root Entry Count Total 16 Media FAT Size 16 Per Track Num of Heads Hidden 0x20 Total 32 FAT Size 32 Ext Flags File Sys Version Root Directory Cluster 0x30 File Sys Info Backup Boot Sec 0x40 Drv Num Rese rv1 Boot Sig Volume ID Volume Label 0x50 Volume Label File System Type Drive Number : BIOS INT13h 드라이브번호 Boot Signature : 확장부트시그니처 ( 보통 0x29) 확장부트시그니처가존재할경우, 시그니처이후에 3 개의부가정보 ( 볼륨 ID, 레이블, 타입 ) 가존재한다는의미
26 FAT12/16/32 Internals (FAT32) è BIOS Parameter Block 0x00 Jump Boot Code OEM ID Bytes Per Sec Per clus Sec Count 0x10 Num FATs Root Entry Count Total 16 Media FAT Size 16 Per Track Num of Heads Hidden 0x20 Total 32 FAT Size 32 Ext Flags File Sys Version Root Directory Cluster 0x30 File Sys Info Backup Boot Sec 0x40 Drv Num Rese rv1 Boot Sig Volume ID Volume Label 0x50 Volume Label File System Type Volume ID : 볼륨시리얼번호 Volume Label : 볼륨레이블 ( 없을경우 NO NAME ) 볼륨레이블위치 : 부트섹터, 루트디렉터리 File System Type : 파일시스템형식 ( FAT32 )
27 FAT12/16/32 Internals (FAT32) FAT Data Boot FSINFO (FAT32 only) Boot Strap (FAT32 only) More reserved sectors (FAT32 only) 32 sectors 범위 설명 0 3 Signature (0x ) Not used Signature (0x ) Number of free clusters Next free cluster Not used Signature (0x55AA) FSINFO (File System Information)
28 FAT12/16/32 Internals (FAT32) è FSINFO Structure ~ 범위 설명 값 0 3 Signature (0x ) 0x Not used Signature (0x ) 0x Number of free clusters 0x00032D70 (208240) Next free cluster 0x000048E1 (18657) Not used Signature (0x55AA) 0x55AA FSINFO (File System Information)
29 FAT12/16/32 Internals (FAT32) FAT Data Boot FSINFO (FAT32 only) Boot Strap (FAT32 only) More reserved sectors (FAT32 only) 32 sectors
30 FAT12/16/32 Internals FAT (FAT32) FAT Data FAT #1 FAT #2 Data
31 FAT12/16/32 Internals FAT (FAT32) FAT Data Cluster 2 FAT #1 FAT #2 Data 0x0000 0x0010 0x0020 0x0030 0x0040 0x0050 Media Type Partition Status Cluster 2 Cluster 3 Cluster 4 Cluster 5 Cluster 6 Cluster 7 Cluster 8 Cluster 9 Cluster 10 Cluster 11 Cluster 12 Cluster 13 Cluster 14 Cluster 15 Cluster 16 Cluster 17 Cluster 18 Cluster 19 Cluster 20 Cluster 21 Cluster 22 Cluster 23
32 FAT12/16/32 Internals FAT (FAT32) 0x : Available 0x?FFFFFFF : End-Of-Marker 0x?FFFFFFF : Bad Cluster FAT Entry 크기 ü FAT12/16 : 2 bytes (256 개 ) ü FAT32 : 4 bytes (128 개 )
33 FAT12/16/32 Directory Structure Security is a people problem
34 FAT12/16/32 Directory Structure Data FAT Data FAT File Data File Data Root Directory (Cluster 2) Sub Directory
35 FAT12/16/32 Directory Structure Data FAT Data FAT File Data File Data Root Directory (Cluster 2) Sub Directory 0x00 Name Extension Attr Rese rved Create Tenths Created 0x10 Created Last Accessed Starting Cluster Hi Last Written Last Written Starting Cluster Low File Size
36 FAT12/16/32 Directory Structure Data è Directory Entry 0x00 Name Extension Attr Rese rved Create Tenths Created 0x10 Created Last Accessed Starting Cluster Hi Last Written Last Written Starting Cluster Low File Size 위치 설명 0 0 File Name or Status Byte 1 7 File Name 8 10 File Extension Attributes Created (tenths of second) Created Created Accessed Starting Cluster High 2 Bytes Written Written Starting Cluster Low 2 Byte File Size Status Byte 0xE5 : 삭제된파일 0x00 : 비어있는파일 0xE5 ( 일본간지 ) è 0x05 대신표현
37 FAT12/16/32 Directory Structure Data è Directory Entry 0x00 Name Extension Attr Rese rved Create Tenths Created 0x10 Created Last Accessed Starting Cluster Hi Last Written Last Written Starting Cluster Low File Size Name : 8 바이트의파일이름 영문 : ASCII 로표현 한글 : 한글완성형 공백은 0x20 (ASCII, space) 로표현 Extension : 3 바이트의파일확장자
38 FAT12/16/32 Directory Structure Data è Directory Entry 0x00 Name Extension Attr Rese rved Create Tenths Created 0x10 Created Last Accessed Starting Cluster Hi Last Written Last Written Starting Cluster Low File Size File Attributes : 해당파일의형식 값 의미 설명 (0x01) Read Only 읽기전용파일 (0x02) Hidden File 숨긴파일 (0x04) System File 운영체제시스템파일 (0x08) Volume Label 해당파일의이름이곧볼륨이름루트디렉터리에위치하며시작클러스터는 (0x0F) Long File Name 긴파일이름엔트리 (0x10) Directory 디렉터리 (0x20) Archive 일반파일
39 FAT12/16/32 Directory Structure Data è Directory Entry 0x00 Name Extension Attr Rese rved Create Tenths Created 0x10 Created Last Accessed Starting Cluster Hi Last Written Last Written Starting Cluster Low File Size Create (tenths of second) : 파일생성시간 (10 분의 1 초 ) Created (hours, minutes, seconds) : 파일생성시간 ( 시, 분, 초 ) Created : 파일생성날짜 Last Accessed : 마지막접근날짜 Last Written (hours, minutes, seconds) : 마지막수정시간 ( 시, 분, 초 ) Last Written : 마지막수정날짜
40 FAT12/16/32 Directory Structure Data è Directory Entry 0x00 Name Extension Attr Rese rved Create Tenths Created 0x10 Created Last Accessed Starting Cluster Hi Last Written Last Written Starting Cluster Low File Size 날짜표현형식 (October 23, 2010) Year ( ) (0 127) Month (1 12) Day (1 31) 날짜 10 진수 16 진수바이너리 x October 10 0x0A x1E x3D57
41 FAT12/16/32 Directory Structure Data è Directory Entry 0x00 Name Extension Attr Rese rved Create Tenths Created 0x10 Created Last Accessed Starting Cluster Hi Last Written Last Written Starting Cluster Low File Size 시간표현형식 (11:24:30 AM) Hour (0 23) Minute (0 59) Second (0 29) 시간 10 진수 16 진수바이너리 x0F x x0B x5B0F
42 FAT12/16/32 Directory Structure Data è Directory Entry 0x00 Name Extension Attr Rese rved Create Tenths Created 0x10 Created Last Accessed Starting Cluster Hi Last Written Last Written Starting Cluster Low File Size Starting Cluster Hi (2 bytes) : 파일이위치한시작클러스터의상위 2 바이트 Starting Cluster Low (2 bytes) : 파일이위치한시작클러스터의하위 2 바이트
43 FAT12/16/32 Directory Structure Data è Directory Entry 0x00 Name Extension Attr Rese rved Create Tenths Created 0x10 Created Last Accessed Starting Cluster Hi Last Written Last Written Starting Cluster Low File Size File Size : 바이트단위의파일크기 (2 32 = 4,294,967,296 = 4 GB)
44 FAT12/16/32 Directory Structure Data è Directory Entry 0x00 Name Extension Attr Rese rved Create Tenths Created 0x10 Created Last Accessed Starting Cluster Hi Last Written Last Written Starting Cluster Low File Size 이름 Name Extension 값 PRONEER TXT Attribute 0x20 (Archive, 일반파일 ) Created / Last Accessed Last Written / 2010 년 10 월 20 일 04:17:10 PM 2010 년 10 월 20 일 2010 년 9 월 29 일 05:37:16 PM Starting Cluster 0x000064A5 (25,765) Created 0x000000AA (170)
45 FAT12/16/32 Directory Structure Data è Directory Entry ( 볼륨이름 ) 0x00 Name Extension Attr Rese rved Create Tenths Created 0x10 Created Last Accessed Starting Cluster Hi Last Written Last Written Starting Cluster Low File Size 볼륨이름 : PRONEER USB 루트디렉터리내첫번째디렉터리엔트리에위치 확장자필드도볼륨이름으로사용 속성과마지막수정시간 ( 볼륨이름설정시간 ) 만빼고나머지필드는사용안함 볼륨이름설정시간을알수있음
46 FAT12/16/32 Directory Structure Data è Directory Entry ( 한글이름 ) 0x00 Name Extension Attr Rese rved Create Tenths Created 0x10 Created Last Accessed Starting Cluster Hi Last Written Last Written Starting Cluster Low File Size 한글완성형코드값 프 : 0xC7C1 로 : 0xB7CE 니 : 0xB4CF 어 : 0xBEEE
47 FAT12/16/32 Directory Structure Data è LFN (Long File Name) Entry 0x00 Seq Num Name 1 (Unicode) Attr Rese rved Che Sum 0x10 Name 2 (Unicode) Name 3 (Unicode) 위치 설명 0 0 Sequence Number or Status Byte 1 10 LFN Character 1-5 (Unicode) Attributes (0x0F) Checksum LFN Character 6-11 (Unicode) LFN Character (Unicode)
48 FAT12/16/32 Directory Structure Data è LFN (Long File Name) Entry 0x00 Seq Num Name 1 (Unicode) Attr Rese rved Che Sum 0x10 Name 2 (Unicode) Name 3 (Unicode) Sequence number / allocation status : 255 자이하의파일이름표현을위해하나이상의 LFN 엔트리사용 1 부터시작하여차례로증가 마지막값은 증가값 0x40 으로순서번호생성 0xE5 : 삭제된 LFN 엔트리 Attribute : LFN 엔트리이므로항상 0x0F 값 Checksum : 파일이름의체크섬값
49 FAT12/16/32 Directory Structure Data è LFN (Long File Name) Entry 0x00 Seq Num Name 1 (Unicode) Attr Rese rved Che Sum 0x10 Name 2 (Unicode) Name 3 (Unicode) Name 1 : 유니코드 5 문자 Name 2 : 유니코드 6 문자 Name 3 : 유니코드 2 문자 하나의 LFN 엔트리는총유니코드 13 문자표현가능 최대 255 문자할당시 14 개의 LFN 엔트리필요 문자가할당되지않을경우 0xFF 로패딩
50 FAT12/16/32 Directory Structure Data è LFN (Long File Name) Entry 0x00 Seq Num Name 1 (Unicode) Attr Rese rved Che Sum 0x10 Name 2 (Unicode) Name 3 (Unicode) forensic-proof.hwp LFN 엔트리 짧은이름 (Directory Entry) 의경우짧은이름생성규칙에맞춰 8 바이트이름생성 FORENS~1.HWP 순서번호증가 : 0x01 è 0x42 사용되지않은영역은 0xFF 로패딩
51 FAT12/16/32 Directory Structure Data è LFN (Long File Name) Entry ( 한글이름 ) 0x00 Seq Num Name 1 (Unicode) Attr Rese rved Che Sum 0x10 Name 2 (Unicode) Name 3 (Unicode) 포렌식프루프닷컴.hwp 유니코드값 포 : U+D3EC 렌 : U+B80C 식 : U+C2DD 프 : U+D504 루 : U+B8E8 프 : U+D504 닷 : U+B2F8 컴 : U+CEF4
52 FAT12/16/32 Directory Structure Data è Example : Root Directory (Cluster 2)
53 FAT12/16/32 Example Security is a people problem
54 FAT12/16/32 Example File Allocation C:\Downloads\proneer.txt (13KB) Cluster Size : 4K FAT ~F8 Data Root Directory Cluster 300 Real Data Downloads 300 proneer.txt 301 ~ ~
55 FAT12/16/32 Example File Deletion C:\Downloads\proneer.txt (13KB) Cluster Size : 4K FAT Data Root Directory Cluster 300 Real Data Downloads 300 _roneer.txt 301 ~ ~
56 FAT12/16/32 Example Wasted Analysis MBR 슬랙 FAT32 의예약된영역내의낭비되는섹터 (1, 2, 3, 6, 7, 8 섹터제외 ) FAT32 의예약된영역의추가적인부트코드영역 ( 섹터 3, 8) FSINFO 구조체영역 ( 섹터 2, 7) 의사용되지않는영역 파일슬랙 ( 램슬랙, 드라이브슬랙 ), 파일시스템슬랙, 볼륨슬랙
57 Quiz! Security is a people problem
58 Quiz! FAT12/16/32 디렉터리엔트리의크기는? FAT12/16/32 에서각파티션의예약된영역크기는? FAT32 의경우예약된영역에서사용되지않는섹터수는? 파일시간정보의위치는? 파일확장자의위치는? FAT32 의최대표현가능한클러스터수는?
59 Quiz! FAT12/16/32 예약된영역의부트섹터부트코드의역할은? FDISK 를사용하여포맷할경우의상태및복구방안은? 비할당클러스터판별법은? 삭제된파일및디렉터리판별법은? 덮어써진파일판별법은?
60 Question & Answer
Microsoft PowerPoint - [#4-2] File System Forensic Analysis.pptx
![Microsoft PowerPoint - [#4-2] File System Forensic Analysis.pptx](/thumbs/92/108292895.jpg "Microsoft PowerPoint - [#4-2] File System Forensic Analysis.pptx")
File System Forensic Analysis Twitter : @pr0neer Blog : f Email : proneer@gmail.com Kim Jinkook Outline 1. File System Forensic Analysis (FAT/NTFS) Recovery for Deleted Files (FAT/NTFS) Unallocated Cluster
Microsoft PowerPoint - [#3-2] FAT File System - exFAT.pptx
![Microsoft PowerPoint - [#3-2] FAT File System - exFAT.pptx](/thumbs/92/108531783.jpg "Microsoft PowerPoint - [#3-2] FAT File System - exFAT.pptx")
exfat (Extended FAT) File System Twitter : @pr0neer Blog : f Email : proneer@gmail.com Kim Jinkook Outline 1. exfat File System Introduction Internals Directory Structure Example exfat Introduction Security
Microsoft PowerPoint - 알고리즘_1주차_2차시.pptx
Chapter 2 Secondary Storage and System Software References: 1. M. J. Folk and B. Zoellick, File Structures, Addison-Wesley. 목차 Disks Storage as a Hierarchy Buffer Management Flash Memory 영남대학교데이터베이스연구실
슬라이드 1
휴지통포렌식 JK Kim @pr0neer proneer@gmail.com 개요 1. 휴지통 2. 휴지통파일구조 3. 휴지통파일카빙 4. 휴지통파일분석 2 휴지통 Security is a people problem 3 휴지통 휴지통이란? 휴지통소개 윈도우에서파일을삭제할경우, 기본적으로삭제된파일은휴지통 (Recycle Bin) 영역으로이동 휴지통우회방법 SHIFT
제목을 입력하세요
기술문서 13. 10. 31. 작성 320 사이버대란복구 2013-04-30 fatapple 목차 1. 개요...3 2. 복구...4 2.1 MBR... 4 2.2 VBR... 9 2.3 복구 Tool...13 3. 결론... 16 4. 참고문헌... 17 2 1. 개요 이번 320 사이버대란에서주관심사는손실된저장매체의 Data였다. 피해를입은여러기업의 PC들의
휠세미나3 ver0.4
andromeda@sparcs:/$ ls -al dev/sda* brw-rw---- 1 root disk 8, 0 2014-06-09 18:43 dev/sda brw-rw---- 1 root disk 8, 1 2014-06-09 18:43 dev/sda1 brw-rw---- 1 root disk 8, 2 2014-06-09 18:43 dev/sda2 andromeda@sparcs:/$
GNU/Linux 1, GNU/Linux MS-DOS LOADLIN DOS-MBR LILO DOS-MBR LILO... 6
GNU/ 1, qkim@pecetrirekr GNU/ 1 1 2 2 3 4 31 MS-DOS 5 32 LOADLIN 5 33 DOS- LILO 6 34 DOS- 6 35 LILO 6 4 7 41 BIOS 7 42 8 43 8 44 8 45 9 46 9 47 2 9 5 X86 GNU/LINUX 10 1 GNU/, GNU/ 2, 3, 1 : V 11, 2001
8.파일시스템과 파일 복구
박종혁교수 Tel: 970-6702 Email: jhpark1@seoultech.ac.kr 학습목표 디지털포렌식에서기본단위는파일의추출과분석을통해이루어지므로, 파일의저장및관리를책임지는파일시스템의이해는필수적이다. 먼저파일시스템의이해와구조를파악하고, 윈도우시스템에서가장널리쓰이는 FAT, NTFS 파일시스템에대해학습한다. 학습내용 파일시스템의이해 파일시스템분석 FAT
8.파일시스템과 파일 복구
SeoulTech 2012-2 nd 컴퓨터보안 박종혁교수 Tel: 970-6702 Email: jhpark1@snut.ac.kr 학습목표 디지털포렌식에서기본단위는파일의추출과분석을통해이루어지므로, 파일의저장및관리를책임지는파일시스템의이해는필수적이다. 먼저파일시스템의이해와구조를파악하고, 윈도우시스템에서가장널리쓰이는 FAT, NTFS 파일시스템에대해학습한다. 학습내용
3. FAT32 파일시스템의구조 1) 마스터부트레코드 (MBR) 하드디스크의첫번째섹터를 MBR 이라고하며, 512 바이트의크기입니다. MBR 에서는해당디스크의파티션에대한정보를담고있으며, 아래 < 그림1 > 과같은구조를갖습니다. < 그림1. 마스터부트레코드구조 > MBR
1. FAT 파일시스템이란? FAT(File Allocation Table, ' 파일할당테이블') 는 MS ' 社 의 MS-DOS의파일시스템에서하드디스크의 파일의위치정보등을기록하기위한영역을말합니다. 나중에윈도우에도들어가면서 FAT는파일시스템 그자체를가리키게되었습니다. FAT는 FAT12, FAT16, FAT32 총 3 종류가있으며, FAT 뒤의숫자는각파일에대한클러스터의위치와
SRC PLUS 제어기 MANUAL
,,,, DE FIN E I N T R E A L L O C E N D SU B E N D S U B M O TIO
Microsoft PowerPoint - [#4-1] NTFS.pptx
![Microsoft PowerPoint - [#4-1] NTFS.pptx](/thumbs/86/94917583.jpg "Microsoft PowerPoint - [#4-1] NTFS.pptx")
New Technology File System Twitter : @pr0neer Blog : f Email : proneer@gmail.com Kim Jinkook Outline 1. NTFS Introduction Internals Features Example NTFS Introduction Security is a people problem NTFS
목차 1. 제품 소개... 4 1.1 특징... 4 1.2 개요... 4 1.3 Function table... 5 2. 기능 소개... 6 2.1 Copy... 6 2.2 Compare... 6 2.3 Copy & Compare... 6 2.4 Erase... 6 2
유영테크닉스( 주) 사용자 설명서 HDD014/034 IDE & SATA Hard Drive Duplicator 유 영 테 크 닉 스 ( 주) (032)670-7880 www.yooyoung-tech.com 목차 1. 제품 소개... 4 1.1 특징... 4 1.2 개요... 4 1.3 Function table... 5 2. 기능 소개... 6 2.1 Copy...
다음 사항을 꼭 확인하세요! 도움말 안내 - 본 도움말에는 iodd2511 조작방법 및 활용법이 적혀 있습니다. - 본 제품 사용 전에 안전을 위한 주의사항 을 반드시 숙지하십시오. - 문제가 발생하면 문제해결 을 참조하십시오. 중요한 Data 는 항상 백업 하십시오.
메 뉴 다음 사항을 꼭 확인하세요! --------------------------------- 2p 안전을 위한 주의 사항 --------------------------------- 3p 구성품 --------------------------------- 4p 각 부분의 명칭 --------------------------------- 5p 제품의 규격
05Àå
CHAPTER 05 NT,, XP,. NT NTFS, XP. D,,. XP x NT,,, ( x, x ). NT/ /XP,.. PC NT NT. + Guide to Software: Understanding and Installing Windows 2000 and Windows NT + SOFTWARE Guide to Software 3/e SOFTWARE
PowerPoint Presentation
FORENSICINSIGHT SEMINAR SQLite Recovery zurum herosdfrc@google.co.kr Contents 1. SQLite! 2. SQLite 구조 3. 레코드의삭제 4. 삭제된영역추적 5. 레코드복원기법 forensicinsight.org Page 2 / 22 SQLite! - What is.. - and why? forensicinsight.org
디지털포렌식학회 논문양식
Windows Transactional NTFS(TxF), Registry(TxR) 기능 연구 유 병 영, 방 제 완, 이 상 진 고려대학교 디지털포렌식연구센터 Analysis of Windows Transactional NTFS(TxF) and Transactional Registry(TxR) Byeongyeong Yoo, Jewan Bang, Sangjing
Poison null byte Excuse the ads! We need some help to keep our site up. List 1 Conditions 2 Exploit plan 2.1 chunksize(p)!= prev_size (next_chunk(p) 3
Poison null byte Excuse the ads! We need some help to keep our site up. List 1 Conditions 2 Exploit plan 2.1 chunksize(p)!= prev_size (next_chunk(p) 3 Example 3.1 Files 3.2 Source code 3.3 Exploit flow
디지털포렌식학회 논문양식
ISSN : 1976-5304 http://www.kdfs.or.kr Virtual Online Game(VOG) 환경에서의 디지털 증거수집 방법 연구 이 흥 복, 정 관 모, 김 선 영 * 대전지방경찰청 Evidence Collection Process According to the Way VOG Configuration Heung-Bok Lee, Kwan-Mo
³»Áö¼öÁ¤
Active Directory Active Directory Active Directory Active Directory m Active Directory m Active Directory m Active Directory m Active Directory m Active Directory m Active Directory m Active
Flute-GR_BV199_DOS.indb
안전을 위한 주의사항 사용자의 안전을 지키고 재산상의 손해 등을 막기 위한 내용입니다. 반드시 읽고 올바르게 사용해 주세요. BV-199 사용설명서 차례 1 장. 컴퓨터 시작 차례 3 제품의 특장점 6 사용설명서를 읽기 전에 7 안전을 위한 주의사항 10 사용시 올바른 자세 20 제품의 구성물 23 기본 구성물 23 각 부분의 명칭 24 앞면 24 뒷면 25
Microsoft PowerPoint - o8.pptx
메모리보호 (Memory Protection) 메모리보호를위해 page table entry에 protection bit와 valid bit 추가 Protection bits read-write / read-only / executable-only 정의 page 단위의 memory protection 제공 Valid bit (or valid-invalid bit)
DSP_MON 프로그램 메뉴얼
UART_CAN Analyzer 윈도우 프로그램 사용자 메뉴얼 리얼시스 TEL : 031-420-4326 FAX : 031-420-4329 주소 : 경기도 안양시 동안구 관양동 799 안양메가밸리 319호 - 1 - UART_CAN Analyzer 제품을 구입해 주셔서 감사합니다. 본 제품을 구입하신 고객께서는 먼저 사용 설명서를 잘 읽어 보시고 제품을 사용하여
BMP 파일 처리
BMP 파일처리 김성영교수 금오공과대학교 컴퓨터공학과 학습내용 영상반전프로그램제작 2 Inverting images out = 255 - in 3 /* 이프로그램은 8bit gray-scale 영상을입력으로사용하여반전한후동일포맷의영상으로저장한다. */ #include #include #define WIDTHBYTES(bytes)
알아 둘 사항 아이오드 제조사는 본 기기에 하드디스크를 포함하여 출고하지 않습니다. 따라서 하드디스크에 문제가 발생할 경우, 구매처 또는 해당 하드디스크 서비 스센터에 문의 하시기 바랍니다. 정해진 용도 외의 사용으로 발생한 문제에 대해서, 당사는 어떠한 책임도 지지
경기도 용인시 기흥구 중동 1030번지 대우프론티어밸리 1단지 714호 고객지원실 1599-7936 www.iodd.co.kr MNU2541-01-201309 알아 둘 사항 아이오드 제조사는 본 기기에 하드디스크를 포함하여 출고하지 않습니다. 따라서 하드디스크에 문제가 발생할 경우, 구매처 또는 해당 하드디스크 서비 스센터에 문의 하시기 바랍니다. 정해진 용도
Microsoft Word - FS_ZigBee_Manual_V1.3.docx
FirmSYS Zigbee etworks Kit User Manual FS-ZK500 Rev. 2008/05 Page 1 of 26 Version 1.3 목 차 1. 제품구성... 3 2. 개요... 4 3. 네트워크 설명... 5 4. 호스트/노드 설명... 6 네트워크 구성... 6 5. 모바일 태그 설명... 8 6. 프로토콜 설명... 9 프로토콜 목록...
웹
FAT32 기반의 USB 복구프로그램 (ver. 01) by hyd3(hyde0401@gmail.com) Contents 1. 개요... 2 1.1. FAT 32... 2 1.2. 수행일정 / 수행인원... 2 2. FAT 32 이론및분석실습... 3 2.1. 실습환경... 3 2.2. MBR... 3 2.3. FAT 32 파일시스템의구조... 7 2.4.
7장. 교착상태(deadlock)
11 장. 파일시스템구현 목표 local 파일시스템및디렉토리구조의구현을설명 remote 파일시스템구현을설명 블록할당과자유블록알고리즘논의 2 11.1 File-System 구조 File system 은보조저장장치 ( 디스크 ) 에위치. 블록단위전송 I/O 효율성향상 block size: one or more sectors sector size: 32 4KB (usually
Microsoft Word doc
TCP/IP 구조 1. I.P 구조설명 2. ARP 구조설명 3. TCP 구조설명 4. UDT 구조설명 5. RIP 구조설명 6. BOOTP 구조설명 7. TFTP 구조설명 destination addr source addr type data CRC 6 6 2 46-1500 4 type 0X0800 IP datagram 2 46-1500 type 0X0806
(Asynchronous Mode) ( 1, 5~8, 1~2) & (Parity) 1 ; * S erial Port (BIOS INT 14H) - 1 -
(Asynchronous Mode) - - - ( 1, 5~8, 1~2) & (Parity) 1 ; * S erial Port (BIOS INT 14H) - 1 - UART (Univ ers al As y nchronous Receiver / T rans mitter) 8250A 8250A { COM1(3F8H). - Line Control Register
Mango220 Android How to compile and Transfer image to Target
Mango220 Android How to compile and Transfer image to Target http://www.mangoboard.com/ http://cafe.naver.com/embeddedcrazyboys Crazy Embedded Laboratory www.mangoboard.com cafe.naver.com/embeddedcrazyboys
Deok9_PE Structure
PE Structure CodeEngn Co-Administrator!!! and Team Sur3x5F Member Nick : Deok9 E-mail : DDeok9@gmail.com HomePage : http://deok9.sur3x5f.org Twitter :@DDeok9 1. PE > 1) PE? 2) PE 3) PE Utility
Clover 부트로더를 이용한 해킨토시 설치방법
Clover Mac OS X Mavericks Clover EFI. Maxxuss Slice 2,. http://osx86.tistory.com/849 BIOS UEFI Native OS X DSDT/kernel/kexts OS X Recovery partition 4K Advanced Format drives boot0 error Linux Windows
1217 WebTrafMon II
(1/28) (2/28) (10 Mbps ) Video, Audio. (3/28) 10 ~ 15 ( : telnet, ftp ),, (4/28) UDP/TCP (5/28) centralized environment packet header information analysis network traffic data, capture presentation network
슬라이드 1
Pairwise Tool & Pairwise Test NuSRS 200511305 김성규 200511306 김성훈 200614164 김효석 200611124 유성배 200518036 곡진화 2 PICT Pairwise Tool - PICT Microsoft 의 Command-line 기반의 Free Software www.pairwise.org 에서다운로드후설치
PowerPoint Presentation
FORENSIC INSIGHT; DIGITAL FORENSICS COMMUNITY IN KOREA SQL Server Forensic AhnLab A-FIRST Rea10ne unused6@gmail.com Choi Jinwon Contents 1. SQL Server Forensic 2. SQL Server Artifacts 3. Database Files
PowerPoint 프레젠테이션
(Host) set up : Linux Backend RS-232, Ethernet, parallel(jtag) Host terminal Target terminal : monitor (Minicom) JTAG Cross compiler Boot loader Pentium Redhat 9.0 Serial port Serial cross cable Ethernet
CD-RW_Advanced.PDF
HP CD-Writer Program User Guide - - Ver. 2.0 HP CD-RW Adaptec Easy CD Creator Copier, Direct CD. HP CD-RW,. Easy CD Creator 3.5C, Direct CD 3.0., HP. HP CD-RW TEAM ( 02-3270-0803 ) < > 1. CD...3 CD...5
1 법적 고지 사항 SK hynix Inc.는 사전 통보 없이 제품, 정보 및 사양을 변경할 권리를 보유합니다. 본 문서의 제품 및 사양은 참조용입니다. 본 문서의 모든 정보는 어떠한 형태의 보증 없이 있는 그대로 제공됩니다. 본 문서와 여기 포함된 모든 정보는 SK
데이터 마이그레이션 도구 사용자 가이드 Data Migration Tool User Guide SK kynix Inc. 2014 Rev 1.01K 1 법적 고지 사항 SK hynix Inc.는 사전 통보 없이 제품, 정보 및 사양을 변경할 권리를 보유합니다. 본 문서의 제품 및 사양은 참조용입니다. 본 문서의 모든 정보는 어떠한 형태의 보증 없이 있는 그대로
Slide 1
이경식 (n0fate) 08/12/30 목차 1. NTFS Architecture 2. NTFS Boot Record 3. NTFS Master File Table 4. NTFS Attribute 5. Data Integrity and Recoverability with NTFS 6. NTFS Index NTFS 에대한기본적인내용과기본구조에대해알아보자 NTFS
-. Data Field 의, 개수, data 등으로구성되며, 각 에따라구성이달라집니다. -. Data 모든 의 data는 2byte로구성됩니다. Data Type는 Integer, Float형에따라다르게처리됩니다. ( 부호가없는 data 0~65535 까지부호가있는
Dong Yang E&P 인버터 Modbus Monitoring Protocol 2018. 08. 27 Sun Spec (Modbus-RTU) -. Modbus Protocol 각 Field에대한설명 Frame갂의구별을위한최소한의시갂 BaudRate 9600에서 1bit 젂송시갂은 Start 0.104msec, (3.5 character Times, 1 Character
solution map_....
SOLUTION BROCHURE RELIABLE STORAGE SOLUTIONS ETERNUS FOR RELIABILITY AND AVAILABILITY PROTECT YOUR DATA AND SUPPORT BUSINESS FLEXIBILITY WITH FUJITSU STORAGE SOLUTIONS kr.fujitsu.com INDEX 1. Storage System
슬라이드 1
/ 유닉스시스템개요 / 파일 / 프로세스 01 File Descriptor file file descriptor file type unix 에서의파일은단지바이트들의나열임 operating system 은파일에어떤포맷도부과하지않음 파일의내용은바이트단위로주소를줄수있음 file descriptor 는 0 이나양수임 file 은 open 이나 creat 로 file
MODBUS SERVO DRIVER( FDA7000 Series ) STANDARD PROTOCOL (Ver 1.00) 1
SERVO DRIVER( FDA7000 Series ) STANDARD PROTOCOL (Ver 100) 1 Contents 1 INTRODUCTION 2 PROTOCOL FRAME OUTLINE 3 FUNCTION FIELD 4 DATA FIELD 5 CRC CHECK 6 FUNCTION EXAM 7 EXCEPTION RESPONSE 8 I/O STATUS
목 차
Oracle 9i Admim 1. Oracle RDBMS 1.1 (System Global Area:SGA) 1.1.1 (Shared Pool) 1.1.2 (Database Buffer Cache) 1.1.3 (Redo Log Buffer) 1.1.4 Java Pool Large Pool 1.2 Program Global Area (PGA) 1.3 Oracle
목차 BUG offline replicator 에서유효하지않은로그를읽을경우비정상종료할수있다... 3 BUG 각 partition 이서로다른 tablespace 를가지고, column type 이 CLOB 이며, 해당 table 을 truncate
ALTIBASE HDB 6.1.1.5.6 Patch Notes 목차 BUG-39240 offline replicator 에서유효하지않은로그를읽을경우비정상종료할수있다... 3 BUG-41443 각 partition 이서로다른 tablespace 를가지고, column type 이 CLOB 이며, 해당 table 을 truncate 한뒤, hash partition
1. 제품규격및특징 구분 규격및특징 입력전압 DC 12~30V 모터구동방식 Bipolar 방식 최대모터전류 Max 3.0A 초기설정정지전류 :4(0.46A), 구동전류 :18(1.75A) 분주비 0(x256), 1(x128), 2(x64), 3(x32), 4(x16),
All In OneSTEP MBCD-13A ( 스텝모터용 1 축컨트롤러 / 드라이버일체형 ) 사용설명서 MotionBank 1. 제품규격및특징 구분 규격및특징 입력전압 DC 12~30V 모터구동방식 Bipolar 방식 최대모터전류 Max 3.0A 초기설정정지전류 :4(0.46A), 구동전류 :18(1.75A) 분주비 0(x256), 1(x128), 2(x64),
Microsoft PowerPoint - ch07.ppt
chapter 07. 시스코라우터기본동작 한빛미디어 -1- 학습목표 시스코라우터외적, 내적구성요소 시스코라우터부팅단계 시스코라우터명령어모드 한빛미디어 -2- 시스코라우터구성요소 라우터외부구성요소 (1) [ 그림 ] 2600 라우터전면도 인터페이스카드 전원부 LED 라우터조건 한빛미디어 -3- 시스코라우터구성요소 라우터외부구성요소 (2) [ 그림 ] VTY 를이용한라우터접속
Microsoft Word - USB복사기.doc
Version: SD/USB 80130 Content Index 1. Introduction 1.1 제품개요------------------------------------------------------------P.02 1.2 모델별 제품사양-------------------------------------------------------P.04 2. Function
Microsoft PowerPoint - 알고리즘_2주차_1차시.pptx
1.4 Blocking Block의정의 디스크와메모리사이에데이터전송의단위 물리적레코드라고도함 Sector, Block, Cluster의비교 Sector: Data transfer 의최소단위 Block = n개의 sector로구성 디스크와메모리사이에데이터전송의단위 Cluster: m 개의 sector 로구성되며, FAT 구성단위 Cluster Block 영남대학교데이터베이스연구실
Solaris Express Developer Edition
Solaris Express Developer Edition : 2008 1 Solaris TM Express Developer Edition Solaris OS. Sun / Solaris, Java, Web 2.0,,. Developer Solaris Express Developer Edition System Requirements. 768MB. SPARC
[ 네트워크 1] 3 주차 1 차시. IPv4 주소클래스 3 주차 1 차시 IPv4 주소클래스 학습목표 1. IP 헤더필드의구성을파악하고요약하여설명할수있다. 2. Subnet ID 및 Subnet Mask 를설명할수있고, 각클래스의사용가능한호스트수와사설 IP 주소및네트
![[ 네트워크 1] 3 주차 1 차시. IPv4 주소클래스 3 주차 1 차시 IPv4 주소클래스 학습목표 1. IP 헤더필드의구성을파악하고요약하여설명할수있다. 2. Subnet ID 및 Subnet Mask 를설명할수있고, 각클래스의사용가능한호스트수와사설 IP 주소및네트](/thumbs/96/127113107.jpg "[ 네트워크 1] 3 주차 1 차시. IPv4 주소클래스 3 주차 1 차시 IPv4 주소클래스 학습목표 1. IP 헤더필드의구성을파악하고요약하여설명할수있다. 2. Subnet ID 및 Subnet Mask 를설명할수있고, 각클래스의사용가능한호스트수와사설 IP 주소및네트")
3 주차 1 차시 IPv4 주소클래스 학습목표 1. IP 헤더필드의구성을파악하고요약하여설명할수있다. 2. Subnet ID 및 Subnet Mask 를설명할수있고, 각클래스의사용가능한호스트수와사설 IP 주소및네트워크주소와 브로드캐스트주소를설명할수있다. 학습내용 1 : IP 헤더필드구성 1. Network Layer Fields 2. IP 헤더필드의구성 1)
PowerPoint 프레젠테이션
KeyPad Device Control - Device driver Jo, Heeseung HBE-SM5-S4210 에는 16 개의 Tack Switch 를사용하여 4 행 4 열의 Keypad 가장착 4x4 Keypad 2 KeyPad 를제어하기위하여 FPGA 내부에 KeyPad controller 가구현 KeyPad controller 16bit 로구성된
Microsoft Word - HD-35 메뉴얼_0429_.doc
자주 묻는 질문들...2 제품의 특장점...3 안전을 위한 주의사항...5 사용을 위한 주의사항...5 각 부분의 이름...6 HD-35 조립/분리하기...7 PC와 USB 케이블 연결하기...8 1. 윈도우 98/ME에서 설치과정...9 2. NTFS를 FAT32 포맷방식으로 바꾸기...11 설치 및 연결하기...14 1. 비디오 연결방법...14 2. 오디오
작성자 : saint Overview BackTrack 는 LILO 를부트로더로사용한다. BactTrack 을기본환경설정그대로설치하면부팅할수없는경우가있는데, 이것은실린더크기가 1024 보다큰하드디스크에설치하면 LILO 가 OS 를정상적으로읽어올수없기때문이다. 요즘나오는
작성자 : saint Overview BackTrack 는 LILO 를부트로더로사용한다. BactTrack 을기본환경설정그대로설치하면부팅할수없는경우가있는데, 이것은실린더크기가 1024 보다큰하드디스크에설치하면 LILO 가 OS 를정상적으로읽어올수없기때문이다. 요즘나오는 LILO 는이문제를해결했다고하는데 (lba32 옵션을사용하면된다고한다 ), 불행히도 BackTrack
SMB_ICMP_UDP(huichang).PDF
SMB(Server Message Block) UDP(User Datagram Protocol) ICMP(Internet Control Message Protocol) SMB (Server Message Block) SMB? : Microsoft IBM, Intel,. Unix NFS. SMB client/server. Client server request
Chap06(Interprocess Communication).PDF
Interprocess Communication 2002 2 Hyun-Ju Park Introduction (interprocess communication; IPC) IPC data transfer sharing data event notification resource sharing process control Interprocess Communication
6. 설치가시작되는동안 USB 드라이버가자동으로로드됩니다. USB 드라이버가성공적으로로드되면 Setup is starting( 설치가시작되는중 )... 화면이표시됩니다. 7. 화면지침에따라 Windows 7 설치를완료합니다. 방법 2: 수정된 Windows 7 ISO
Windows 7 설치및 PCIE RAID 설정정보 DK173 초판 11월 2016 A. Windows 7 및 USB 드라이버설치 칩셋사양에따라 Windows 7 설치중에 USB 키보드 / 마우스를사용하려면시스템에서 USB 드라이버를사전로드해야합니다. 이절에서는 USB 드라이버사전로드방법과 Windows 7 설치방법에대해서설명합니다. 방법 1: SATA ODD
R50_51_kor_ch1
S/N : 1234567890123 Boot Device Priority NumLock [Off] Enable Keypad [By NumLock] Summary screen [Disabled] Boor-time Diagnostic Screen [Disabled] PXE OPROM [Only with F12]
Dropbox Forensics
Cloud Storage Forensics Part I : Dropbox 2013. 09. 28 forensic.n0fate.com Dropbox Forensics Dropbox Forensics Dropbox 웹기반파일공유서비스 총 12 개의클라이언트지원 Desktop : Windows, Mac OS X, Linux Mobile : ios, Android,
UDP Flooding Attack 공격과 방어
황 교 국 (fullc0de@gmail.com) SK Infosec Co., Inc MSS Biz. Security Center Table of Contents 1. 소개...3 2. 공격 관련 Protocols Overview...3 2.1. UDP Protocol...3 2.2. ICMP Protocol...4 3. UDP Flood Test Environment...5
bn2019_2
arp -a Packet Logging/Editing Decode Buffer Capture Driver Logging: permanent storage of packets for offline analysis Decode: packets must be decoded to human readable form. Buffer: packets must temporarily
Chap 5 루트파일시스템 (Root F/S)
Chap 5 루트파일시스템 (Root F/S) Chap 5. 루트파일시스템 (Root F/S) 1. Root File System 1.1. Root File system Root file system이란 / 에마운트되는 file system을말한다. 리눅스시스템에서커널이기본적인운용환경을구성해주고난다음, 루트파일시스템이리눅스시스템에서사용하는유틸리티, 라이브러리등과같은부가적인요소들을제공한다.
Backup Exec
(sjin.kim@veritas.com) www.veritas veritas.co..co.kr ? 24 X 7 X 365 Global Data Access.. 100% Storage Used Terabytes 9 8 7 6 5 4 3 2 1 0 2000 2001 2002 2003 IDC (TB) 93%. 199693,000 TB 2000831,000 TB.
목차 006/ 008/ 009/ 011/ 012/ 013/ 014/ Part 1_ 컴퓨터가 제대로 작동하지 않을 때 문제00_ 윈도우7 복구(초기화) 방법 안내 문제01_ 컴퓨터의 전원 버튼을 눌러도 아무 반응이 없어요. 문제02_ 전원을 누르면 팬(쿨러)이 돌아가는
컴퓨터 유지관리 Q&A www.npoit.kr 이 www.fb.com/npoitcenter 책은 컴퓨터를 사용하며 자주 발생하는 문제에 대한 설명 npoit@npoit.kr 및 해결 방법을 담고 있습니다. 컴퓨터를 070-4241-8883 관리할 때 필요한 기초 상식들도 함께 있습니다. 목차 006/ 008/ 009/ 011/ 012/ 013/ 014/ Part
Freecom Mobile Drive XXS 사용자에게! Freecom Mobile Drive XXS 외장형 하드 드라이브를 선택해 주셔서 감사합니다. 최 적의 사용과 성능을 위해 본 제품을 사용하기 전에 본 설명서를 주의 깊게 읽을 것 을 권합니다. Freecom T
사용자 설명서 MOBILE DRIVE XXS EXTERNAL MOBILE HARD DRIVE / 2.5" / USB 2.0 Rev. 907 Freecom Mobile Drive XXS 사용자에게! Freecom Mobile Drive XXS 외장형 하드 드라이브를 선택해 주셔서 감사합니다. 최 적의 사용과 성능을 위해 본 제품을 사용하기 전에 본 설명서를 주의
Windows Storage Services Adoption And Futures
VSS Exchange/SQL Server / Shadow Copy? Snapshots point-in in-time copy. Write some data Data is written to the disk t 0 t 1 t 2 Create a shadow copy Backup the static shadow copy while 2 Shadow Copy Methods
비트와바이트 비트와바이트 비트 (Bit) : 2진수값하나 (0 또는 1) 를저장할수있는최소메모리공간 1비트 2비트 3비트... n비트 2^1 = 2개 2^2 = 4개 2^3 = 8개... 2^n 개 1 바이트는 8 비트 2 2
비트연산자 1 1 비트와바이트 비트와바이트 비트 (Bit) : 2진수값하나 (0 또는 1) 를저장할수있는최소메모리공간 1비트 2비트 3비트... n비트 2^1 = 2개 2^2 = 4개 2^3 = 8개... 2^n 개 1 바이트는 8 비트 2 2 진수법! 2, 10, 16, 8! 2 : 0~1 ( )! 10 : 0~9 ( )! 16 : 0~9, 9 a, b,
PowerPoint Presentation
Data Protection Rapid Recovery x86 DR Agent based Backup - Physical Machine - Virtual Machine - Cluster Agentless Backup - VMware ESXi Deploy Agents - Windows - AD, ESXi Restore Machine - Live Recovery
[ 컴퓨터시스템 ] 3 주차 1 차시. 디렉토리사이의이동 3 주차 1 차시디렉토리사이의이동 학습목표 1. pwd 명령을사용하여현재디렉토리를확인할수있다. 2. cd 명령을사용하여다른디렉토리로이동할수있다. 3. ls 명령을사용하여디렉토리내의파일목록을옵션에따라다양하게확인할수
![[ 컴퓨터시스템 ] 3 주차 1 차시. 디렉토리사이의이동 3 주차 1 차시디렉토리사이의이동 학습목표 1. pwd 명령을사용하여현재디렉토리를확인할수있다. 2. cd 명령을사용하여다른디렉토리로이동할수있다. 3. ls 명령을사용하여디렉토리내의파일목록을옵션에따라다양하게확인할수](/thumbs/100/144997501.jpg "[ 컴퓨터시스템 ] 3 주차 1 차시. 디렉토리사이의이동 3 주차 1 차시디렉토리사이의이동 학습목표 1. pwd 명령을사용하여현재디렉토리를확인할수있다. 2. cd 명령을사용하여다른디렉토리로이동할수있다. 3. ls 명령을사용하여디렉토리내의파일목록을옵션에따라다양하게확인할수")
3 주차 1 차시디렉토리사이의이동 학습목표 1. pwd 명령을사용하여현재디렉토리를확인할수있다. 2. cd 명령을사용하여다른디렉토리로이동할수있다. 3. ls 명령을사용하여디렉토리내의파일목록을옵션에따라다양하게확인할수있다. 학습내용 1 : 현재디렉토리확인 1. 홈디렉토리 - 로그인을한후, 사용자가기본으로놓이게되는디렉토리위치를홈디렉토리 (home directory)
BGP AS AS BGP AS BGP AS 65250
BGP AS 65000 AS 64500 BGP AS 65500 BGP AS 65250 0 7 15 23 31 BGP Message 16byte Marker 2byte Length, 1byte Type. Marker : BGP Message, BGP Peer.Message Type Open Marker 1.. Length : BGP Message,
thesis-shk
DPNM Lab, GSIT, POSTECH Email: shk@postech.ac.kr 1 2 (1) Internet World-Wide Web Web traffic Peak periods off-peak periods peak periods off-peak periods 3 (2) off-peak peak Web caching network traffic
MS-SQL SERVER 대비 기능
Business! ORACLE MS - SQL ORACLE MS - SQL Clustering A-Z A-F G-L M-R S-Z T-Z Microsoft EE : Works for benchmarks only CREATE VIEW Customers AS SELECT * FROM Server1.TableOwner.Customers_33 UNION ALL SELECT
PowerPoint 프레젠테이션
BOOTLOADER Jo, Heeseung 부트로더컴파일 부트로더소스복사및압축해제 부트로더소스는웹페이지에서다운로드 /working 디렉터리로이동한후, wget으로다운로드 이후작업은모두 /working 디렉터리에서진행 root@ubuntu:# cp /media/sm5-linux-111031/source/platform/uboot-s4210.tar.bz2 /working
Microsoft PowerPoint - chap03-변수와데이터형.pptx
#include int main(void) { int num; printf( Please enter an integer: "); scanf("%d", &num); if ( num < 0 ) printf("is negative.\n"); printf("num %d\n", num); return 0; } 1 학습목표 의 개념에 대해 알아본다.
Tablespace On-Offline 테이블스페이스 온라인/오프라인
2018/11/10 12:06 1/2 Tablespace On-Offline 테이블스페이스온라인 / 오프라인 목차 Tablespace On-Offline 테이블스페이스온라인 / 오프라인... 1 일반테이블스페이스 (TABLESPACE)... 1 일반테이블스페이스생성하기... 1 테이블스페이스조회하기... 1 테이블스페이스에데이터파일 (DATA FILE) 추가
PowerPoint Presentation
FORENSIC INSIGHT SEMINAR A Dig into the $LogFile blueangel blueangel1275@gmail.com http://blueangel-forensic-note.tistory.com 목차 1. 서론 2. $LogFile 구조 3. $LogFile 이벤트분석 4. $LogFile Parser 구현 5. 결론 forensicinsight.org
제20회_해킹방지워크샵_(이재석)
IoT DDoS DNS (jaeseog@sherpain.net) (www.sherpain.net) DDoS DNS DDoS / DDoS(Distributed DoS)? B Asia Broadband B Bots connect to a C&C to create an overlay network (botnet) C&C Provider JP Corp. Bye Bye!
0.1-6
HP-19037 1 EMP400 2 3 POWER EMP400 4 5 6 7 ALARM CN2 8 9 CN3 CN1 10 24V DC CN4 TB1 11 12 Copyright ORIENTAL MOTOR CO., LTD. 2001 2 1 2 3 4 5 1.1...1-2 1.2... 1-2 2.1... 2-2 2.2... 2-4 3.1... 3-2 3.2...
yessign Version 3.1 (yessign). ccopyright 2009 yessign ALL RIGHTS RESERVED
yessign Version 3.1 (yessign). ccopyright 2009 yessign ALL RIGHTS RESERVED - - 2000. 8.29. 2000. 8.29. 2001. 7. 5. 2001. 7. 5. 2001.12.17. 2001.12.17. 2002. 3.12. 2002. 3.12. 2002. 8.21. 2002. 9. 5. 2002.12.27.
리뉴얼 xtremI 최종 softcopy
SSD를 100% 이해한 CONTENTS SSD? 03 04 05 06 07 08 09 10 11 12 13 15 14 17 18 18 19 03 SSD SSD? Solid State Drive(SSD) NAND NAND DRAM SSD [ 1. SSD ] CPU( )RAM Cache Memory Firmware GB RAM Cache Memory Memory
<4D F736F F F696E74202D20B8B6C0CCC5A9B7CEC7C1B7CEBCBCBCAD202839C1D6C2F7207E203135C1D6C2F >
10주차 문자 LCD 의인터페이스회로및구동함수 Next-Generation Networks Lab. 5. 16x2 CLCD 모듈 (HY-1602H-803) 그림 11-18 19 핀설명표 11-11 번호 분류 핀이름 레벨 (V) 기능 1 V SS or GND 0 GND 전원 2 V Power DD or V CC +5 CLCD 구동전원 3 V 0 - CLCD 명암조절
Deok9_Exploit Technique
Exploit Technique CodeEngn Co-Administrator!!! and Team Sur3x5F Member Nick : Deok9 E-mail : DDeok9@gmail.com HomePage : http://deok9.sur3x5f.org Twitter :@DDeok9 > 1. Shell Code 2. Security
DocsPin_Korean.pages
Unity Localize Script Service, Page 1 Unity Localize Script Service Introduction Application Game. Unity. Google Drive Unity.. Application Game. -? ( ) -? -?.. 준비사항 Google Drive. Google Drive.,.. - Google
Microsoft Word - Windows 2000 .... .....doc
Windows 2000 시동 과정(Startup Process) 목차 1. Windows 2000 시동 요구사항(Startup Requirements) 2. Windows 2000 시작하기(Starting Windows 2000) 3. 시동시 발생하는 문제점 해결(Troubleshooting Startup Problems) 4. 시스템이 시동되지 않을 때 사용하는
KISA-GD
KISA-GD-2011-0002 2011.9 1) RD(Recursive Desired) 플래그 : 리커시브네임서버로하여금재귀적 (recursive) 질의 ( 항목 1.3. 참고 ) 요청을표시함. RD 플레그값이 0 이면반복적 (iterative) 질의를요청 2) AA 플래그 : Authoritative Answer 의약자로써, 네임서버가해당응답데이터를자신이보유하고있는지유무를표시
PowerPoint Presentation
Server I/O utilization System I/O utilization V$FILESTAT V$DATAFILE Data files Statspack Performance tools TABLESPACE FILE_NAME PHYRDS PHYBLKRD READTIM PHYWRTS PHYBLKWRT WRITETIM ------------- -----------------------
CL100B_manual_kor_m.0.2.indd
ULTIMATE SAMRT CAR BLACK BOX BLACKSYS CL-100B USER MANUAL 2CH Full HD Car DVR with brilliant image Simultaneous recording of front with Full HD resolution (1920x1080, 25fps) and rearview with HD resolution
저작권 안내 이 자료는 시나공 카페 회원을 대상으로 하는 자료로서 개인적인 용도로만 사용할 수 있습니다. 허락 없이 복제하거나 다른 매체에 옮겨 실을 수 없으며, 상업적 용도로 사용할 수 없습니다.
길벗 R&D, 강윤석, 김용갑, 김우경, 김선애, 김종일 지음 나 는 시 험 에 나 오 는 것 만 공 부 한 다! 저작권 안내 이 자료는 시나공 카페 회원을 대상으로 하는 자료로서 개인적인 용도로만 사용할 수 있습니다. 허락 없이 복제하거나 다른 매체에 옮겨 실을 수 없으며, 상업적 용도로 사용할 수 없습니다. 1편 요약 1과목 워드프로세서 용어 및 기능 2과목
슬라이드 제목 없음
2006-09-27 경북대학교컴퓨터공학과 1 제 5 장서브넷팅과슈퍼넷팅 서브넷팅 (subnetting) 슈퍼넷팅 (Supernetting) 2006-09-27 경북대학교컴퓨터공학과 2 서브넷팅과슈퍼넷팅 서브넷팅 (subnetting) 하나의네트워크를여러개의서브넷 (subnet) 으로분할 슈퍼넷팅 (supernetting) 여러개의서브넷주소를결합 The idea
The Pocket Guide to TCP/IP Sockets: C Version
인터넷프로토콜 5 장 데이터송수신 (3) 1 파일전송메시지구성예제 ( 고정크기메시지 ) 전송방식 : 고정크기 ( 바이너리전송 ) 필요한전송정보 파일이름 ( 최대 255 자 => 255byte 의메모리공간필요 ) 파일크기 (4byte 의경우최대 4GB 크기의파일처리가능 ) 파일내용 ( 가변길이, 0~4GB 크기 ) 메시지구성 FileName (255bytes)
ORANGE FOR ORACLE V4.0 INSTALLATION GUIDE (Online Upgrade) ORANGE CONFIGURATION ADMIN O
Orange for ORACLE V4.0 Installation Guide ORANGE FOR ORACLE V4.0 INSTALLATION GUIDE...1 1....2 1.1...2 1.2...2 1.2.1...2 1.2.2 (Online Upgrade)...11 1.3 ORANGE CONFIGURATION ADMIN...12 1.3.1 Orange Configuration
003_°³Á¤3ÀúÀ۱dz»Áö140-182
140 3장 교사, 저작권과 친해지다 141 142 Question 143 144 Answer 145 146 Example 16-1 147 Example 16-2 148 Example 16-2 2 9 149 150 Question 151 Answer 152 153 154 Example 17-1 155 2 2 156 Question 157 158 Answer
OT S / SOFTWARE UEFI 와 GPT 기반의 Windows Embedded 8.1 Industry 이미지백업및배포 이수경대리 MDS 테크놀로지 / 새로운운영체제의등장과스토리지의빠른발전으로최근시스템은기존의 BIOS (Basic
OT S / SOFTWARE UEFI 와 GPT 기반의 Windows Embedded 8.1 Industry 이미지백업및배포 이수경대리 MDS 테크놀로지 / sukyung@mdstec.com 새로운운영체제의등장과스토리지의빠른발전으로최근시스템은기존의 BIOS (Basic Input Output System) 기반이아닌 UEFI (Unified Extensible
YV-150-S.CHINESE1.0-1
Voice REC YV-50 5 C(95 F) ( ). 80 C(76 F). ......4....6...7...7...0............4. Samsung Media studio...8...9 Media studio...0 Media studio......4...5 TTS...6 TTS...7 TS File...9....0...0......4...5...5...8
CPX-E-PB_BES_C_ _ k1
CPX-E CPX-E-PB PROFIBUS DP 8723 27-7 [87536] CPX-E-PB CPX-E-PB-KO PI PROFIBUS PROFINET (). :, 2 Festo CPX-E-PB-KO 27-7 CPX-E-PB... 4.... 4.2... 4.3... 4.4... 5.5... 5 2... 6 2.... 6 2..... 6 2..2... 6
<4D F736F F F696E74202D C61645FB3EDB8AEC7D5BCBA20B9D720C5F8BBE7BFEBB9FD2E BC8A3C8AF20B8F0B5E55D>
VHDL 프로그래밍 D. 논리합성및 Xilinx ISE 툴사용법 학습목표 Xilinx ISE Tool 을이용하여 Xilinx 사에서지원하는해당 FPGA Board 에맞는논리합성과정을숙지 논리합성이가능한코드와그렇지않은코드를구분 Xilinx Block Memory Generator를이용한 RAM/ ROM 생성하는과정을숙지 2/31 Content Xilinx ISE