アンタイ・フォレンジック伝道者の独り言

基本的にはデジタル・フォレンジックの技術について取り扱っていますが、記載内容には高確率で誤りが含まれる可能性があります。

HPAが有効な場合

Volume_dump.exe の出力結果

Disk0:  HITACHI_DK23EB-40 (S/N )
Geometry:
        Cylinders:              5167
        Tracks per Cylinder:    240
        Sectors per Track:      63
        Bytes per Sector:       512
        Total Size:             40007761408 bytes
        Native Size:            40007761920 bytes
        Media Type:             Fixed hard disk media
        HPA enabled

トータルセクタ数でいくと 78140159、ネイティブセクタ数は 78140160 で、1セクタ分だけ HPA として隠されています。