Digital Forensics:Big endian VS Little endian
Big endian VS Little endian |
0x00fc45c7
ข้อมูลนี้มีขนาด 4 ไบต์ เรียกว่า 1 WORD Big endian byte order คือ แอดเดรสที่มีความสำคัญสูงสุดหรือว่ามากที่สุดจะถูกเก็บก่อน
สมมติเราให้แสดงผลแอดเดรสทีละ 1 ไบต์ มันจะแสดงผลดังนี้
0x00 0xfc 0x45 0xc7
# สังเกตว่าไบต์ 0x00 ซึ่งมีความสำคัญสูงสุดจะถูกเก็บก่อน
Little endian byte order คือ แอดเดรสที่มีความสำคัญต่ำสุดหรือว่าน้อยที่สุดจะถูกเก็บก่อน
มันจะแสดงผลดังนี้
0xc7 0x45 0xfc 0x00
สังเกตว่ามันจะสลับกันกับ Big endian
###หน่วยความจำของโปรเซสเซอร์ intel x86 จะเก็บแบบ Little endian byte order
www.mikebai.com |
uynguyen.github.io/2018/04/30/Big-Endian-vs-Little-Endian |
Big-Endian-vs-Little-Endian |
https://bit.ly/2LUtYGO
https://bit.ly/2WbSjMu
https://bit.ly/2LVucxH
https://slideplayer.com/slide/7767535/
หมายเหตุ:เนื้อหาในเว็บไซต์นี้มีขึ้นเพื่อวัตถุประสงค์ในการให้ข้อมูลและเพื่อการศึกษาเท่านั้น
* หากมีข้อมูลข้อผิดพลาดประการใด ขออภัยมา ณ ที่นี้ด้วย รบกวนแจ้ง Admin เพื่อแก้ไขต่อไป
ขอบคุณครับ
#windowsforensics #WindowsForensic #ComputerForensics #dfir #forensics
#digitalforensics #computerforensic #investigation #cybercrime #fraud
No comments:
Post a Comment