목록Doing/Forensic 3

Introfor

Page Directory

페이지 디렉토리는 1024개의 페이지 디렉토리 엔트리(PDE)로 구성된 데이터이다. 각각의 디렉토리 엔트리에는 페이지 테이블의 첫 주소, 페이지 테이블의 포인터를 가지고 있다. 따라서 시스템에는 1024개의 페이지 테이블이 존재한다.페이지 디렉토리 엔트리는 FAT(File Allocation Table) 파일 시스템에서 파일 이름, 확장자, 위치 등과 같은 메타 데이터를 표현하기 위한 구조체이다.하나의 프로세스에는 하나의 페이지 테이블이 존재한다. 여기서 페이지 테이블은 프로세스의 페이지 정보를 저장하고 있는 곳이다. 그 정보는 페이지 번호를 나타내는 색인과 해당 페이지에 할당된 물리 메모리(프레임)의 시작주소로 구성되어 있다. 또 1024개의 페이지 테이블 엔트리(PTE)로 구성 되어 PDE와 비슷한 ..
Doing/Forensic 2016. 7. 20. 22:31
[Tool] Redline 설치

Redline 설치https://www.fireeye.com/services/freeware/redline-download-confirmation.html 위 URL을 클릭하면 redline 다운로드로 홈페이지로 접속하게된다. 파란 부분을 작성하면 아래와 같이 설치 파일을 다운 받을 수 있다.설치 파일 다운 받아서 실행하면 된다.
Doing/Forensic 2016. 6. 22. 11:42
[Tool] Volatility 윈도우 설치법

Python 설치 https://www.python.org/downloads/URL로 들어가신 후 자신의 PC 플랫폼에 맞게 설치해주시면 됩니다. 32bit OS->32bit 64bit -> 64bit OS Pycrypto 설치 http://www.voidspace.org.uk/ URL을 들어가면 나오는 화면입니다. 밑으로 내려가다 보면 Pycrypto가 나옵니다. 설치하신 Python 버전에 맞게 설치하셔야 합니다. 그리고 실행해주시면 됩니다. 설치경로는 파이썬이 저장된 곳입니다.(기본값은 C:\Python* 입니다.) Distorm 3 설치 https://pypi.python.org/pypi/distorm3 사진에 표시된 부분을 다운로드하신 후, 실행하시면 됩니다. 설치경로는 위와 동일합니다. Yar..
Doing/Forensic 2016. 6. 21. 14:59
Prev 1 Next