포렌식
MBR(Master Boot Record) & 파티션 맵
lee ho jun
2015. 12. 30. 13:11
반응형
MBR
-> 하드디스크의 첫번째 파티션을 생성할 때 만들어 진다. 디스크의 첫번째 섹터에 위치하며 파티션 테이블과 부팅에 필요한 실행파일을 가지게 된다.
MBR 레이아웃 ( 512byte )
0~445 : 부트 코드
446 ~ 461 : 파티션 테이블 엔트리1
462 ~ 477 : 파티션 테이블 엔트리 2
478 ~ 493 : 파티션 테이블 엔트리 3
494 ~ 509 : 파테션 테이블 엔트리 4
510 ~ 511 : 시그니처(0xAA55)
부트 코드부분의 값이 지워지거나 변경이 된다면 컴퓨터 부팅시 아무런 반응이 없이 멈춰있게 된다.
시그니처 값이 변경되었을때는 사용자에게 Operating System not found 라는 메세지를 보여준다.
반응형