Digital Forensic/Windows-Forensic Gflow 2018. 3. 16. 09:55
이번 포스팅에서는 $MFT의 속성중 하나인 DATA속성에 대해서 알아보겠습니다. ----------------------------------------------------------------------------------------------------------------------------------------3. $DATA($80) $DATA 속성은 파일의 데이터를 담고 있습니다. 속성 헤더(속성타입~초기화된 크기) 이후에 바로 해당 파일의 데이터가 저장되는 구조로 되어있습니다. [그림 1] $DATA($80) [그림 2] $DATA($80) $DATA속성을 분석하기전에 알아두어야 할 개념이 있는데 그것은 바로 레지던지 속성과 논 레지던트 속성입니다. 레지던트 속성은 이 $DATA속성에 파..