Backup Partition Boot Record
- NTFS: 마지막 섹터
- FAT 32: Starting Sector + 6
- FAT 16: X
- exFAT: Starting Sector + 12
주요 파일 시스템 유형 코드(MBR Partition type, 1Bytes)
- 01 - FAT12: 주로 플로피 디스크와 작은 디스크 파티션에서 사용되는 파일 시스템입니다.
- 04 - FAT16 (16비트): 최대 2GB 크기의 파티션을 지원하며, DOS 및 Windows 초기 버전에서 사용됩니다.
- 05 - Extended Partition: 논리 드라이브를 포함하는 확장 파티션을 나타냅니다.
- 06 - FAT16 (32MB~2GB): 좀 더 큰 FAT16 파티션을 지원합니다.
- 07 - NTFS 또는 exFAT: 주로 Windows NT 계열에서 사용되는 파일 시스템으로, 큰 용량과 보안 기능을 지원합니다.
- 0B - FAT32 (CHS): LBA를 사용하지 않는 FAT32 파일 시스템입니다. 주로 Windows 95 및 이후 버전에서 사용됩니다.
- 0C - FAT32 (LBA): 논리 블록 주소 지정(LBA)을 사용하는 FAT32 파일 시스템입니다.
- 0E - FAT16 (LBA): LBA를 사용하는 FAT16 파일 시스템으로, 좀 더 현대적인 시스템에서 사용됩니다.
- 0F - Extended Partition (LBA): LBA를 사용하는 확장 파티션입니다.
- 11 - Hidden FAT12: 숨겨진 FAT12 파티션으로, 일부 시스템에서 특정 데이터 보호를 위해 사용됩니다.
- 17 - Hidden NTFS: 숨겨진 NTFS 파티션으로, 시스템 파일이나 복구 파티션에 사용될 수 있습니다.
- 1B - Hidden FAT32 (CHS): 숨겨진 FAT32 파티션입니다.
- 1C - Hidden FAT32 (LBA): LBA 기반의 숨겨진 FAT32 파티션입니다.
- 1E - Hidden FAT16 (LBA): LBA 기반의 숨겨진 FAT16 파티션입니다.
- 82 - Linux Swap: Linux 운영 체제의 스왑 공간에 사용되는 파티션입니다.
- 83 - Linux Native (ext2/ext3/ext4): Linux에서 사용하는 표준 파일 시스템입니다.
- 85 - Linux Extended: Linux 논리 드라이브를 포함하는 확장 파티션입니다.
- A5 - FreeBSD/NetBSD: BSD 계열의 운영 체제에서 사용되는 파티션입니다.
- A6 - OpenBSD: OpenBSD에서 사용하는 파티션 유형입니다.
- A8 - macOS UFS: macOS에서 사용하는 Unix 파일 시스템(UFS)입니다.
- AF - macOS HFS/HFS+: macOS의 기본 파일 시스템으로, 주로 HFS와 HFS+ 형식이 사용됩니다.
- BF - Solaris: Oracle Solaris 운영 체제에서 사용되는 ZFS 파일 시스템입니다.
파일 시그니처 문제
- 확장자 변경
- PK면 그냥 하나씩 바꿔보는게 빠를거 같다.
- 시그니처 훼손
난 다 못 외운다 싶으면- 그림판이나 워드같은걸로 직접 만들어서 시그니처 넣기
'디지털포렌식2급전문가' 카테고리의 다른 글
비공개 (0) | 2024.11.10 |
---|---|
[디지털포렌식전문가 2급_실기] 주요 레지스트리 확인 (0) | 2024.11.10 |
[디지털포렌식전문가 2급_실기] MBR분석, VBR (0) | 2024.11.03 |
[디지털포렌식전문가 2급_실기] 실기 준비(쓰기방지, 이미지 생성) (0) | 2024.11.02 |
[디지털포렌식전문가 2급_실기] 디지털 포렌식 압수 수색 절차 (2) | 2024.10.29 |