アンタイ・フォレンジック伝道者の独り言

基本的にはデジタル・フォレンジックの技術について取り扱っていますが、記載内容には高確率で誤りが含まれる可能性があります。

exFAT関連の資料

Twitter経由(http://twitter.com/nmantani/status/8504440361)で知ったのですが、これは確かにヨサゲな資料ですね。いつも思うのですが、どうやって調べているんでしょうね。本当ならマイクロソフトからこの手の情報を積極的に公開して欲しいところなんですけど。
Blog の方では EnCase 6.14.3 における exFAT のパース処理について幾つか問題点が指摘されているようですのでそちらも確認ですかね。
Linked Listの扱いとか今後 FNG で実際に追いかけてみたいですねぇ〜

Extended FAT File System
http://paradigmsolutions.files.wordpress.com/2009/12/exfat-excerpt-1-4.pdf
http://paradigmsolutions.wordpress.com/