안녕하세요. 도깬리 포렌식스입니다. 오늘은 XWF에서 증거이미지를 생성하거나 추가하는 방법에 대해 알아 보겠습니다. 모두 화이팅하세요. 증거파일 생성 및 추가 e01 이미지 매체를 비트 수준에서 복제하는 상용 파일포맷입니다. 32K 단위로 구성된 데이터의 CRC값과, 파일 전체의 해시값이 포함합니다. CRC값과 해시값을 비교하여 복사한 데이터가 중간에 변경되었는지, 데이터가 손상되었는지 알 수 있습니다. - CRC 값이 다르면 --> 데이터 손상 - 해시값이 다르면 --> 데이터 변경 dd 이미지 CRC값과 해시값이 포함되어 있지 않습니다. DD 이미지의 해시값은 별도 계산해야 합니다. 기타 지원하는 이미지 포맷 ISO CD 이미지 VMware의 VMDK 이미지 Virtual PC의 VHD 이미지 개별 ..
