Данные в этой категории описывают общее устройство файловой системы и используются для поиска других важных структур данных. В этом разделе представлены общие концепции хранения данных в этой категории и способов их анализа.

Общие концепции

В файловой системе FAT данные, относящиеся к категории файловой системы, хранятся в структуре данных загрузочного сектора. Загрузочный сектор располагается в первом секторе тома и является частью зарезервированной области файловой системы. Microsoft называет некоторые данные первого сектора блоком параметров BIOS, или ВРВ (BIOS Parameter Block), но для простоты я буду использовать термин загрузочный сектор.

Загрузочный сектор содержит данные, принадлежащие ко всем категориям модели, поэтому их описание откладывается до рассмотрения соответствующих категорий. Не существует поля, которое идентифицировало бы версию файловой системы (FAT 12, FAT16 или FAT32). Тип определяется только вычислениями с данными загрузочного сектора. Я приведу формулу в конце главы, потому что в ней задействованы некоторые концепции, которые мы еще не рассматривали.

В FAT32 загрузочный сектор содержит дополнительные данные, в том числе адрес резервной копии загрузочного сектора, а также основной и дополнительный номера версии. Резервная копия загрузочного сектора используется при повреждении версии в секторе 0; согласно документации Microsoft она всегда должна находиться в секторе 6, чтобы при повреждении стандартного экземпляра программы могли автоматически найти ее. Структура данных загрузочного сектора рассматривается в главе 10.

Файловые системы FAT32 также содержат структуру данных FSINFO с информацией о местонахождении следующего доступного кластера и общем количестве свободных кластеров. Точность этих данных не гарантирована; они всего лишь служат рекомендацией для операционной системы. Их структуры данных описаны в следующей главе.

Fat: основные концепции и анализ | Криминалистический анализ файловых систем | Необходимые данные загрузочного сектора


Криминалистический анализ файловых систем



Новости за месяц

  • Апрель
    2020
  • Пн
  • Вт
  • Ср
  • Чт
  • Пт
  • Сб
  • Вс
  • 1
  • 2
  • 3
  • 4
  • 5
  • 6
  • 7
  • 8
  • 9
  • 10
  • 11
  • 12
  • 13
  • 14
  • 15
  • 16
  • 17
  • 18
  • 19
  • 20
  • 21
  • 22
  • 23
  • 24
  • 25
  • 26
  • 27
  • 28
  • 29
  • 30
  • 31