Forensic
NTFS파일 시스템에서 직접 삭제된 파일 복구하기 - 2
JMoon1601
2017. 1. 11. 18:03
반응형
NTFS파일 시스템에서 직접 삭제된 파일 복구하기 - 2
기존의 포스팅에 이어서 작성된다. 자세한 설명은 NTFS파일 시스템에서 직접 삭제된 파일 복구하기 -1을 참고해주길 바란다.
이번에는 MFT #47번을 복구가 목표다.
MBR -> MFT 생략하고
MFT에서
00 00 04 x 8 + 2048 + 94
86 0D * 8 + 2048
38 47 3C 01 00 00 00 00 00만큼 블록지정 후 복사
정상적으로 복구한 것을 확인
반응형