B1ueJay

FAT 파일 시스템 - (2)FAT 영역 본문

Digital Forensic/File System

FAT 파일 시스템 - (2)FAT 영역

B1ueJay 2019. 11. 2. 17:05

[그림1] FAT 영역

FAT Area(FAT 영역)

  • FAT 영역은 예약된 영역 바로 다음부터 시작되어 2개의 FAT 영역으로 나뉨
    → FAT#1, FAT#2
  • FAT#1 하고 FAT#2는 서로 백업 관계
    → 둘 다 동일한 값을 저장하고 있음

FAT12=12bit, FAT16=16bit, FAT32=32bit 크기의 엔트리로 구성된다.

엔트리는 같은 주소의 클러스터와 매칭되는데 클러스터가 할당되어 있지 않으면 에트리 값은 0이다.

파일이나 디렉터리에 있는 마지막 클러스터라면 엔트리에는 마지막이라 표시를 남긴다.

→ 보통 0x?FFFFFFF, 손상된 클러스터는 0x0FFFFFF7

엔트리 값 설명
0x0000 0000 미할당 상태(사용 가능)
0x?FFF FFFF End of Marker
0xFFFF FFF7 Bad Cluster

 

엔트리의 구조는 아래와 같다

[그림2] FAT Entry 구조