Digital Forensics:Big endian VS Little endian

Digital Forensics:Big endian VS Little endian

Big endian VS Little endian

 สมมติว่าเรามีแอดเดรสเป็นเลขฐาน 16 ดังนี้

0x00fc45c7

ข้อมูลนี้มีขนาด 4 ไบต์  เรียกว่า 1 WORD  

        Big endian byte order คือ  แอดเดรสที่มีความสำคัญสูงสุดหรือว่ามากที่สุดจะถูกเก็บก่อน
สมมติเราให้แสดงผลแอดเดรสทีละ 1 ไบต์  มันจะแสดงผลดังนี้

0x00  0xfc  0x45  0xc7

# สังเกตว่าไบต์  0x00 ซึ่งมีความสำคัญสูงสุดจะถูกเก็บก่อน

         Little endian byte order คือ  แอดเดรสที่มีความสำคัญต่ำสุดหรือว่าน้อยที่สุดจะถูกเก็บก่อน

มันจะแสดงผลดังนี้

0xc7  0x45  0xfc  0x00

สังเกตว่ามันจะสลับกันกับ Big endian

###หน่วยความจำของโปรเซสเซอร์  intel x86  จะเก็บแบบ   Little endian byte order

www.mikebai.com

uynguyen.github.io/2018/04/30/Big-Endian-vs-Little-Endian

Big-Endian-vs-Little-Endian

 ที่มา:
https://bit.ly/2LUtYGO
https://bit.ly/2WbSjMu
https://bit.ly/2LVucxH
https://slideplayer.com/slide/7767535/

 หมายเหตุ:เนื้อหาในเว็บไซต์นี้มีขึ้นเพื่อวัตถุประสงค์ในการให้ข้อมูลและเพื่อการศึกษาเท่านั้น

* หากมีข้อมูลข้อผิดพลาดประการใด ขออภัยมา ณ ที่นี้ด้วย  รบกวนแจ้ง Admin เพื่อแก้ไขต่อไป
ขอบคุณครับ

#windowsforensics #WindowsForensic #ComputerForensics #dfir #forensics #digitalforensics #computerforensic #investigation #cybercrime #fraud