FAT32 파일시스템 구조와 카빙

안녕하세요. Luke입니다. FAT32 파일시스템 구조와 카빙에 관하여 Newsecu에서 발표했던 발표자료를 블로그에 함께 공유합니다. 해당 발표자료를 통해 FAT32 파일시스템이 어떻게 동작하며, 어떤 방식으로 파일을 저장하는지를 확인할 수 있으며 이러한 원리를 통해 어떻게 파일 카빙(복구)이 이루어지는지를 확인할 수 있습니다. BoB 디지털 포렌식 트랙을 준비하며 파일시스템 공부를 했었을 때 만들었던 자료인데 오랫동안 공개하는 것을 잊고 있었네요. 추가적으로 앞으로의 간단한 계획을 말씀드라자면 디지털 포렌식 파트의 NTFS 시리즈도 조만간 마무리를 할 계획을 가지고 있으며, 시스템 해킹 분야의 글인 ARM 시리즈는 오랜 시간을 두고 글을 작성할 계획입니다.

 

 

PDF 파일로 된 발표자료는 아래에서 다운로드 받으실 수 있습니다.

https://adlink.iwinv.net/?u=e91615

REDIRECT:: FAT32 파일시스템 분석과 파서 개발.pdf