목록file system (1)
둘둘리둘둘리둘둘리둘둘리둘둘리둘
FAT32 구조
FAT32 구조 FAT32 Boot Record 구조 실제 테스트 환경의 PBR영역 2048섹터의 PBR, PBR의 위치는 Partition table entry(링크)를 참조해당 테스트 환경은 Windows7의 2GB FAT32포맷 파티 1. Jump boot codeJump boot code영역의 기계어코드 EB 58 90을 IDA로 연 결과 'jmp short near ptr 5Ah'Jump boot code가 끝나는 부분에서 5A 이동한 곳 부터 Boot code가 시작(EB 58 90이 JMP(EB) 58인것 같기도함, JMP결과가 BPB가 끝나는 부분과 일치)해당 볼륨을 이용해서 부팅할 일이 없다면 어떤값이 와도 무방함.BPB: BIOS Parameter Block, FAT32구조에서 Jump..
Windows
2014. 6. 24. 23:24