HEX & LITTLE ENDIAN CONVERTER

Digital Forensics:HEX & LITTLE ENDIAN CONVERTER 

วันนี้่จะมาแนะนำเครื่องมือสำหรับ  convert ค่า LITTLE ENDIAN To DEC

What is the first cluster for each file?

How many clusters are being used for each file?

The first cluster for the second file  is calculated like this:

Data run: 0x2285009107

91 07 > number of the first cluster (little endian)

= 1937 

HEX & LITTLE ENDIAN CONVERTER 

What is the first sector number for each non-resident file?

First sector = (First cluster no. * cluster size ) / sector size

Means, for the second file 

First sector = 1937 * 4096 / 512 = 15496

หมายเหตุ:เนื้อหาในเว็บไซต์นี้มีขึ้นเพื่อวัตถุประสงค์ในการให้ข้อมูลและเพื่อการศึกษาเท่านั้น

* หากมีข้อมูลข้อผิดพลาดประการใด ขออภัยมา ณ ที่นี้ด้วย  รบกวนแจ้ง Admin เพื่อแก้ไขต่อไป
ขอบคุณครับ

#WindowsForensic #computerforensic #ComputerForensics #dfir #forensics #digitalforensics #investigation #cybercrime #fraud