|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
 |
  949,  1/48 |
  |
 |
 |
 |
 |
/x7375696e6567 | ||||||
 |
|||||||
 |
포렌식 질문.. | ||||||
|
|||||||
|
http://www.hackerschool.org/HS_Boards/zboard.php?AllArticle=true&no=134 [복사]
Hit : 6606 Date : 2011/03/20 11:32
|
|||||||
 |
|||||||
|  |
| |
 lMaxl04 |
방금 풀어봤는데 헥스 에디터의 파일 뽑기 기능을 써보심이... | 2011/03/20 | |
| lMaxl04 |
전반적으로 문제가 쉽네요; 아직 레벨이 낮아서 그런가... | 2011/03/20 | |
| W.H. | 겸천아 winhex의 스폐셜리스트 - 파일복구 들가면 될거다 아마. 근데 아마 내기억에 그거 마운트 할 수 있는지 묻는 문제였던것 같은데.. 마운트해봤음음?? |
2011/03/21 | |
| /x7375696e6567 | 마운트가 FTK Imager 에다가 마운트하는거라면 당연히해봤지.. 그래서 FAT1부분에서 PNG 시그니쳐있는부분부터 FAT2 헥스값 있는부분까지 복사해서 메모장에다가 붙이고 이미지.PNG로 저장했는데 음.. 이렇게 하는거 아니야? |
2011/03/21 | |
|
|