@port139 Blog

基本的にはデジタル・フォレンジックの技術について取り扱っていますが、記載内容には高確率で誤りが含まれる可能性があります。

2008-08-19から1日間の記事一覧

地雷2の原因判明

やっと原因と思われる仕様?なのか動きがわかった気がします。FAT の場合に発生するようですが、簡単にメモっておくと、File Finder で JPG を選択した場合、FAT の削除ファイルについて、1クラスタ分(例えば4セクタ)を削除ファイルのデータ領域と判断。残…

(地雷2)File FinderがJPEG見つけない

File Finderスクリプトで、USB メモリからサンプルの JPEG 画像を検出する演習をやったんですが、これまた見事に発見しません...orz いやぁありえない〜とか思って、自分の手順が悪いことを期待したのですが残念ながらそんなこともなく、再度テストしてます…