B1ueJay
FAT 파일 시스템 - (2)FAT 영역 본문
FAT Area(FAT 영역)
- FAT 영역은 예약된 영역 바로 다음부터 시작되어 2개의 FAT 영역으로 나뉨
→ FAT#1, FAT#2 - FAT#1 하고 FAT#2는 서로 백업 관계
→ 둘 다 동일한 값을 저장하고 있음
FAT12=12bit, FAT16=16bit, FAT32=32bit 크기의 엔트리로 구성된다.
엔트리는 같은 주소의 클러스터와 매칭되는데 클러스터가 할당되어 있지 않으면 에트리 값은 0이다.
파일이나 디렉터리에 있는 마지막 클러스터라면 엔트리에는 마지막이라 표시를 남긴다.
→ 보통 0x?FFFFFFF, 손상된 클러스터는 0x0FFFFFF7
엔트리 값 | 설명 |
0x0000 0000 | 미할당 상태(사용 가능) |
0x?FFF FFFF | End of Marker |
0xFFFF FFF7 | Bad Cluster |
엔트리의 구조는 아래와 같다
'Digital Forensic > File System' 카테고리의 다른 글
NTFS 파일 시스템 - (2)MFT (0) | 2019.11.14 |
---|---|
NTFS 파일 시스템 - (1)VBR (0) | 2019.11.07 |
FAT 파일 시스템 - (3)데이터 영역 (0) | 2019.11.04 |
FAT 파일 시스템 - (1)예약 영역 (0) | 2019.11.01 |
파일 시스템의 정의 및 유형 (0) | 2019.11.01 |