2009-08-24
前回 exFAT をテーマにした時には、フォレンジック系のツールで対応しているものが少なく、とりあえずバイナリエディタを利用してファイルシステムを追いかけたのですが、流石にちょっと大変だったわけです。当時はEnCaseもexFATに対応しておらず、現時点でも exFAT に対応しているフォレンジックツールは少ないです。オープンソースのTSKとかもまだ未対応状態ですので、exFAT がお相手として出てくるとフリーなものだけで何かとやるのは大変そうです。 EnCase ではバージョン 6.14 以降から exFAT がサポートされるようになっていますので、今回の FNG では 6.14.1 という最新版でのチャレンジとなります。手元では全然テストできていなかったので、まずは Windows 7 をインストールし、USB メモリ 2GB の領域を exFAT でフォーマットしたものを用意してのチ
Microsoft Word - dg_sata_ip_refdesign_exfat_kt7_jp.doc
dg_sata_ip_refdesign_exfat_kt7_jp.doc 2013/04/24 Page 1 KC705 対応 SATA-IP exFAT リファレンス・デザイン説明書 Rev1.1J 204/24/2013 1 1 1 1 exFAT exFAT exFAT exFAT 概要 概要 概要 概要 exFAT ファイル・システムは FAT32 に続く次世代の FAT システムです。 FAT32 よりいくつかの点で改良が加えら れており、4GB 以上のファイルをサポートします。 Master Boot Record Master Boot Record Master Boot Record Master Boot Record and Partition Table and Partition Table and Partition Table and Partition T
exFAT 構造解析
exFAT 構造解析 2008/06/27 K.Takata １．初めに この文書では、Windows Vista SP1 と Windows CE 6.0 で新たに採用された ファイルシステムである exFAT の構造を独自に解析した結果を示す。 ２．仕様の概要 exFAT の仕様の概要を示す。以下は、WinHEC 2006 のスライド [1] および、 MSDN の情報 [2,3] からの抜粋である。 ・フラッシュメディア向けのファイルシステム ・32GB より大きなメディアに対応 ・1つのディレクトリで千以上のファイルを扱える ・空きスペースビットマップ - 高速な領域割り当て、高速な削除 ・ファイルサイズを 64bit で管理 ・大きなクラスタサイズ（理論上の最大は 2^255、実装上の最大は 32MB） ・将来への拡張性 - 柔軟で拡張可能なディレ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
