본문 바로가기

[+] Forensic

File System - Ext4 (3)

계속해서 Ext4 파일시스템에 데이터 구조체들을 알아보자.

이번에는 그룹 기술자에 대해서 알아볼텐데, 그룹 기술자는 Ext4와 별반 다르지 않다. 하지만 64bit 기능이 활성화되면 크기가 64byte로 늘어나고 비 활성화라면 그 크기는 Ext4 파일시스템 이전 버전들과 동일하게 32byte이다.

그룹 기술자 오프셋 구조는 아래와 같으며 32byte를 포함하는 64byte 크기의 그룹 기술자만 알아보도록 하겠다.

[그림 1 - 그룹 기술자 오프셋]

 - 그룹 플래그 : 그룹 기술자에 대한 플래그 필드로 아래와 같은 플래그 목록들이 설정 될 수 있다.

[그림 2 - 그룹 플래그 목록]

필드는 많지만 결국 Ext4 파일시스템 이전 버전들의 그룹 기술자 오프셋 필드들이 나누어져 있고 내용은 특별히 변한게 없었다는 것을 알 수 있을 것이다.

 

'[+] Forensic' 카테고리의 다른 글

File System - Ext4 (5)  (0) 2012.03.11
File System - Ext4 (4)  (0) 2012.03.11
File System - Ext4 (2)  (0) 2012.03.09
File System - Ext4 (1)  (0) 2012.03.09