본문 바로가기

둘둘리둘둘리둘둘리둘둘리둘둘리둘

검색하기
둘둘리둘둘리둘둘리둘둘리둘둘리둘
프로필사진 dool2ly

  • 전체 보기 (89)
    • Windows (15)
      • Reversing (7)
    • Linux (13)
      • Reversing (6)
      • Programming (7)
    • Python (4)
    • System Hacking (1)
    • War game (54)
      • 해커 스쿨 FTZ (20)
      • 해커 스쿨 Redhat (1)
      • 해커 스쿨 FC3 (5)
      • 해커 스쿨 FC4 (3)
      • pwnable.kr (21)
      • xcz.kr (2)
      • reversing.kr (2)
    • 메모 (2)
Guestbook
Notice
Recent Posts
Recent Comments
Link
  • REKCAH 블로그
«   2025/05   »
일 월 화 수 목 금 토
1 2 3
4 5 6 7 8 9 10
11 12 13 14 15 16 17
18 19 20 21 22 23 24
25 26 27 28 29 30 31
Tags
  • FAT 16
  • Partition Table Entry
  • 파티션
  • Partition
  • file system
  • 포맷
  • PBR
  • FAT32
  • format
  • VBR
  • 파일 시스템
more
Archives
Today
Total
관리 메뉴
  • 글쓰기
  • 방명록
  • RSS
  • 관리

목록FAT32 (1)

둘둘리둘둘리둘둘리둘둘리둘둘리둘

FAT32 구조

FAT32 구조 FAT32 Boot Record 구조 실제 테스트 환경의 PBR영역 2048섹터의 PBR, PBR의 위치는 Partition table entry(링크)를 참조해당 테스트 환경은 Windows7의 2GB FAT32포맷 파티 1. Jump boot codeJump boot code영역의 기계어코드 EB 58 90을 IDA로 연 결과 'jmp short near ptr 5Ah'Jump boot code가 끝나는 부분에서 5A 이동한 곳 부터 Boot code가 시작(EB 58 90이 JMP(EB) 58인것 같기도함, JMP결과가 BPB가 끝나는 부분과 일치)해당 볼륨을 이용해서 부팅할 일이 없다면 어떤값이 와도 무방함.BPB: BIOS Parameter Block, FAT32구조에서 Jump..

Windows 2014. 6. 24. 23:24
Prev 1 Next

Blog is powered by kakao / Designed by Tistory

티스토리툴바