@port139 Blog

基本的にはデジタル・フォレンジックの技術について取り扱っていますが、記載内容には高確率で誤りが含まれる可能性があります。

exFAT解析の情報

今回の FNG01 でも、前回に引き続き以下の資料を参考にさせていただきました。

exFAT 構造解析
http://homepage3.nifty.com/k-takata/diary/exFAT.txt

この資料をベースに EnCase で解析することで結構スムーズにファイルシステムの内容が理解できたのではないかと、資料の作者の方には感謝感謝ですm(_ _)m