HEX & LITTLE ENDIAN CONVERTER

Digital Forensics:HEX & LITTLE ENDIAN CONVERTER 

วันนี้่จะมาแนะนำเครื่องมือสำหรับ  convert ค่า LITTLE ENDIAN To DEC

What is the first cluster for each file?

How many clusters are being used for each file?

The first cluster for the second file  is calculated like this:

Data run: 0x2285009107

91 07 > number of the first cluster (little endian)

= 1937 

HEX & LITTLE ENDIAN CONVERTER 

What is the first sector number for each non-resident file?

First sector = (First cluster no. * cluster size ) / sector size

Means, for the second file 

First sector = 1937 * 4096 / 512 = 15496

หมายเหตุ:เนื้อหาในเว็บไซต์นี้มีขึ้นเพื่อวัตถุประสงค์ในการให้ข้อมูลและเพื่อการศึกษาเท่านั้น

* หากมีข้อมูลข้อผิดพลาดประการใด ขออภัยมา ณ ที่นี้ด้วย  รบกวนแจ้ง Admin เพื่อแก้ไขต่อไป
ขอบคุณครับ

#WindowsForensic #computerforensic #ComputerForensics #dfir #forensics #digitalforensics #investigation #cybercrime #fraud

Digital Forensics:Big endian VS Little endian

Digital Forensics:Big endian VS Little endian

Big endian VS Little endian

 สมมติว่าเรามีแอดเดรสเป็นเลขฐาน 16 ดังนี้

0x00fc45c7

ข้อมูลนี้มีขนาด 4 ไบต์  เรียกว่า 1 WORD  

        Big endian byte order คือ  แอดเดรสที่มีความสำคัญสูงสุดหรือว่ามากที่สุดจะถูกเก็บก่อน
สมมติเราให้แสดงผลแอดเดรสทีละ 1 ไบต์  มันจะแสดงผลดังนี้

0x00  0xfc  0x45  0xc7

# สังเกตว่าไบต์  0x00 ซึ่งมีความสำคัญสูงสุดจะถูกเก็บก่อน

         Little endian byte order คือ  แอดเดรสที่มีความสำคัญต่ำสุดหรือว่าน้อยที่สุดจะถูกเก็บก่อน

มันจะแสดงผลดังนี้

0xc7  0x45  0xfc  0x00

สังเกตว่ามันจะสลับกันกับ Big endian

###หน่วยความจำของโปรเซสเซอร์  intel x86  จะเก็บแบบ   Little endian byte order

www.mikebai.com

uynguyen.github.io/2018/04/30/Big-Endian-vs-Little-Endian

Big-Endian-vs-Little-Endian

 ที่มา:
https://bit.ly/2LUtYGO
https://bit.ly/2WbSjMu
https://bit.ly/2LVucxH
https://slideplayer.com/slide/7767535/

 หมายเหตุ:เนื้อหาในเว็บไซต์นี้มีขึ้นเพื่อวัตถุประสงค์ในการให้ข้อมูลและเพื่อการศึกษาเท่านั้น

* หากมีข้อมูลข้อผิดพลาดประการใด ขออภัยมา ณ ที่นี้ด้วย  รบกวนแจ้ง Admin เพื่อแก้ไขต่อไป
ขอบคุณครับ

#windowsforensics #WindowsForensic #ComputerForensics #dfir #forensics #digitalforensics #computerforensic #investigation #cybercrime #fraud