Master Boot Record
-
MBR (Master Boot Record)$ 포렌식 $/$ 포렌식 기술적 이론 $ 2019. 6. 24. 17:52
MBR은 Master Boot Record의 약자로 저장 매체의 첫번째 섹터인 LBA 0에 위치하는 512바이트 크기의 영역입니다. 다음 아래의 그림은 MBR의 기본적인 구조를 보여줍니다. 처음 446byte는 Boot code 영역 이라고 부르고 그다음 64byte는 Partition Table 영역, 2byte는 Signature 영역이라고 이야기 합니다. 운영체제가 부팅될 때 POST(Power On Self-Test) 과정을 거친뒤 저장 매체의 첫 번째 섹터를 호출하는데 이때 해당 부트 코드가 수행됩니다. 만약 부팅할 수 있는 파티션이 없는 경우에 미리 정의해 놓은 에러 메시지를 출력한다. MBR의 각 영역에 대한 범위를 나타낸 표 입니다. 부팅 가능한 주 파티션을 생성한다면 위의 구조에 따르면 ..