Entwurf
Diese Seite ist noch unfertig; Abschnitte fehlen oder sind unvollständig.
EXT2¶
Bedeutung¶
Noch kein Inhalt.
Spezifische Kurzinformation¶
- Maximale Volumegröße: 32 TiB
- Maximale Dateigröße: 2 TiB
- Zeitstempel:
- Zeitstempel relativ zu 01.01.1970 00:00:00 in UTC+0
- Zeitstempel auf eine Sekunde genau
- Kein Erstellzeitstempel
- Zusätzlich ein Löschzeitstempel
Komponenten¶
Superblock¶
Noch kein Inhalt.
Block Groups¶
Noch kein Inhalt.
Block Group Descriptor Table¶
Noch kein Inhalt.
Inode Table¶
Mode/Permission¶
Noch kein Inhalt.
Inode Flags¶
Noch kein Inhalt.
Block Pointers¶
Noch kein Inhalt.
Bitmaps (Data and Inode)¶
Noch kein Inhalt.
Vorgehen manuelle Analyse¶
- Analysieren des Superblocks
- Mappen der Block Groups
- Analysieren des Root Directories Inode
- Analysieren des Root Directories
- Analysieren Directories
- Analysieren Dateien
Referenzen¶
2005-03: Brian Carrier: File System Forensic Analysis (Addison-Wesley, 2005), ISBN 978-0-321-26817-4
Tools¶
Noch kein Inhalt.