@port139 Blog

基本的にはデジタル・フォレンジックの技術について取り扱っていますが、記載内容には高確率で誤りが含まれる可能性があります。

2008-08-24から1日間の記事一覧

ボリュームをエディタで直接見る

セキュリティキャンプではバイナリエディタとして Stirling を使いましたが、前提条件として dd で Fat ファイルシステムのイメージを作成して、それを閲覧することを想定しています。これだと、?サンプルのファイルを作成、?DDイメージの作成、?バイナリエ…

FAT32の仕様書

今回は FAT と exFAT で遊んでみることを考えていますが、FAT に関しては各種資料が Web にあがってます。マイクロソフトからも以下の文書が公開されていますので、この資料がまずは基本になるかと思います。 FAT32 File System Specification http://www.mi…

回答

「事前に勉強しておくべきことなどはありますでしょうか?」というご質問をいただいたので、返信の前にちょっと参考情報とかをまとめてきたいと思います。 とはいえ、実際にやってみて楽しむのが趣旨なので、「事前に遊んでみる」ということで。