FORENSIC (9) 썸네일형 리스트형 [SWING] Forensic 01 시그니처 및 파일 구조 문서화 1. 시그니처 파일 매직 넘버라고도 한다. 파일 형식에 따라 달라지는 고유한 특징으로, 앞에 오는 숫자는 헤더 시그니처이고, 뒤에 오는 숫자는 푸터 시그니처라고 한다. 푸터 시그니처는 없는 파일 포맷도 존재한다. 파일은 파일 시스템에 저장되는 기본 단위로, 파일은 일반적으로 이름과, 해당 파일의 유형을 나타내는 확장자를 부여받는다. 확장자는 임의로 변경할 수 있기 때문에 확장자만으로 파일의 특성을 파악하는 것은 섣부르다. 파일 내부의 특정 위치의 몇 바이트가 항상 동일한데, 이러한 고정 값을 시그니처(signature)라고 한다. 시그니처도 변경이 불가능한건 아니지만 확장자에 비해 용이하지 않고, 시그니터가 변경된 경우엔 해당 파일을 처리하는 응용 프로그램에서조차 파일을 인.. 이전 1 2 다음
