FAT
-
[FileSystem] FAT - Directory Entry$ Wargame $/$ digital forensic $ 2020. 1. 27. 13:53
LFN Format 으로 저장되어 있는 파일을 제시해 주고 거기에 저장 되어 있는 파일의 이름을 맞추는 것이 문제입니다. 먼저 우리가 공부할 LFN File 이 어떤 파일인지를 알아봐야 합니다. 이전에 포스팅했었던 디렉터리 엔트리 분석 [Directory Entry Analysis] 글에 나와있는 LFN Format 문제입니다. 하지만 그당시에는 유니코드 관련 내용을 넣지 않았는데, 문제에서는 유니코드를 다루고 있습니다. 해당 파일을 HxD로 열어보겠습니다. LFN File 구별 가능한 0x42라는값이 적혀있는것같습니다. 위에는 SYSTEM~1 이라고 되어있고, 그리고 아래는 어떤 이상한 값에 ~1HWP 라고 되어 있습니다. 일단 ~1 이라고 적힌 이유는 파일명이 8바이트를넘어가면 ~1 이라고 적고 다른..