반응형
섹터 중첩하기(superimposition)
읽기 전용으로 열린 디스크 또는 해석된 이미지 위에 섹터를 중첩하는 기능이다.
디스크나 이미지 자체의 데이터는 변경하지 않고 일시적으로 가상의 데이터를 해석할 수 있다.
부분 섹터가 아닌 완전한 섹터만 중첩이 가능하다.
1. 중첩할 섹터 생성 혹은 복사
Ex. 더미 섹터 생성
2. 이미지에서 Superimpose sectors
(Edit - Superimpose sectors)
3. 섹터 중첩 결과
반응형
'Digital Forensics > X-Ways' 카테고리의 다른 글
| [X-Ways Forensics] 21 블록 해시(Block Hash) (0) | 2021.01.02 |
|---|---|
| [X-Ways Forensics] 20 RAID 시스템 재구성 - 실습 (0) | 2021.01.01 |
| [X-Ways Forensics] 18 인덱스 슬랙(Index Slack)까지 확인하기 (0) | 2020.12.30 |
| [X-Ways Forensics] 17 NTFS MFT Record 속성 (0) | 2020.12.30 |
| [X-Ways Forensics] 16 파티션 복구 (Partition Recovery) (0) | 2020.12.08 |
