OS/Window4 MTF (Master File Table) 틀린 부분이 있다면 언제든지 댓글 남겨주세요! MFT(Master File Table) 파일, 디렉토리의 정보를 가지고 있는 테이블로 MFT 또한 하나의 파일로 존재 NTFS의 가장 중요한 구조이며 가변적이나 파일이나 디렉토리가 많아져 한번 커진 MFT는 다시 작아지지 않음 MFT 속성의 $STANDARD_INFORMATION, $FILE_NAME에 고유한 시각 정보인MAC Time 정보가 있는데, 이 정보를 통해 각 파일의 타임라인 및 활동 히스토리를 확인할 수 있음 $STANDARD_INFORMATION: 파일의 최근 생성, 접근, 수정 시간 및 소유자 등 일반적 정보 $FILE_NAME: 파일 이름(Unicode), 최근 생성, 접근, 수정 시간 MAC time - Created Time (ctim.. 2022. 7. 28. PE구조 틀린 부분이 있다면 언제든지 댓글 남겨주세요! PE: 32bit 형태의 windows 실행파일 (PE+, PE32+: 64bit) DOS Header 시작부터 64bit가 Image_dos_header [주요 구조체] magic number = 4D 5A (MZ) (맨 처음 2byte) > PE파일 e_lfanew = 00000200 (맨 마지막 4byte) > NT header의 주소 (실질적인 윈도우 헤더 위치) * 주소는 리틀엔디언 방식으로 저장됨 MS-DOS Stub : DOS 운영체제에서 윈도우용 PE파일을 실행한 경우에 보여줄 오류 메시지 저장 윈도우에서 실행하는 경우 실행되지 않는 부분 NT Header : 4바이트의 signature + IMAGE_FILE_HEADER, IMAGE_OPTI.. 2021. 8. 23. 윈도우 탐색기 프로세스 종료 오류 한글 프로그램 삭제를 하던 중 윈도우 탐색기가 열려 있어서 자꾸 삭제가 잘 되지 않아 아무생각 없이 작업관리자에서 윈도우 탐색기를 찾아 프로세스 종료를 했다. 머리가 나쁘면 몸이 고생.. 윈도우 탐색기 기능이 꺼지면 열려 있던 폴더가 모두 닫히고 화면이 검게 변한다. (인터넷 창이나 그냥 프로그램의 경우 윈도우 탐색기와 관련이 없으므로 그대로 열려 있음!) 화면이 검게 변해서 아무것도 보이지 않아도 침착하고 우선 다시 작업관리자를 켜야 하므로 Ctrl + Shift + ESC 를 누른다. 작업관리자를 켠 후 파일 > 새 작업 실행 에 들어가서 explorer.exe 를 입력하면 간단히 해결! 2020. 11. 18. Window 기본 명령어 기본적으로 알아야 할 cmd 명령어 help: 명령어 도움말 pwd: 현재 위치 확인 cd [이동 경로]: 위치 이동 dir: 현재 위치의 파일/폴더 목록 보기 cls: 현재 창 초기화 ipconfig: 네트워크 설정상태 보기 ping: 네트워크 이상 확인 tasklist: 현재 실행중인 프로세스 보기 mkdir(=md) [생성할 폴더 이름]: 폴더 생성 rmdir(=rd) [삭제할 폴더 이름]: 폴더 삭제 copy(=xcopy) [복사할 파일명] [복사할 위치 경로]: 파일 복사 move [이동할 파일명] [이동할 위치 경로]: 파일 이동 del [삭제할 파일명]: 파일 삭제 rename [현재 파일명][변경할 파일명]: 파일/폴더 명 변경 2020. 8. 27. 이전 1 다음 728x90 반응형
