2024년 3월 19일
FTK Imager 13th.E01 사본 파일 hwp = data + 정보(hwp) E01 = data + 정보 001 = data E01과 001은 데이터가 같아서 해시값이 같지만 active editor로 읽으면 정보까지 같이 읽어서 작업해줘야 된다. [실습문제] df2.E01 -> 총 용량 : 3894.1875MB = 3GB 128섹터 ~6 : FAT32 00 6D 60 80 시작위치: 7168128 끝위치: 7571583 7571583 - 7168128 +1 -> 403456 = 00 06 28 00 적을 때는 00 28 06 00