アンタイ・フォレンジック妖怪の独り言

基本的にはデジタル・フォレンジックの技術について取り扱っていますが、記載内容には高確率で誤りが含まれる可能性があります。

ディレクトリエントリの情報

詳解Linuxカーネル 第2版 によると、Ext2 の場合には、ディレクトリエントリは以下の構造を持っているようです。詳解Linuxカーネル 第2版

inode|エントリの長さ|名前の長さ|ファイルタイプ|ファイル名

Autopsy はディレクトリエントリに記録されているファイルタイプから、dir の値を表示するみたいですね。