Category Archives: FAT volumes

FAT16 images oefen materiaal

Posted on October 14, 2010 by admin

Ik heb een aantal images gemaakt met winimage. Alle drie de images zijn van een 32 MB USB stick uit de oudheid. De eerste image bestaat uit 64000 sectoren van 512KB en alle bits staan op 0. Deze image is … Continue reading →

Posted in Fat 16, FAT volumes, Forensische techniek | Tagged , | Leave a comment

FAT16: DE root entries

Posted on April 1, 2010 by dolhijn

Elke bestand of map in de root (dus bijvoorbeeld c:\ en wat je daar te zien krijgt) heeft een ingang (entry) in de root entries. Elke ingang is 32 bytes groot. De root-folder op een FAT16 volume kan maar 512 … Continue reading →

Posted in FAT volumes, techniek | Tagged , | 1 Comment

Bootsector Sandisk Pro Duo 512MB FAT16

Posted on March 31, 2010 by admin

De onderstaande bootsector is afkomstig van een Sandisk Pro Duo 512MB uit een Sony Ericsson 810i mobiel. De bootsector voorziet in 58 sectoren per FAT. Ook is in de e-BPB het volume label niet standaard “no name” maar “phone card”. … Continue reading →

Posted in FAT volumes, mobiele telefoon, Sony Ericsson, techniek | Tagged , , | Leave a comment

FAT16: FAT tabellen

Posted on March 31, 2010 by dolhijn

Zoals in een eerdere posten inleiding en bootsector beschreven volgt op een FAT16 na de gereserveerde ruimte de FAT tabellen. De grootte van de File Allocation Table kan verschillen per volume. Er zijn nagenoeg altijd twee FAT tabellen op een … Continue reading →

Posted in FAT volumes, techniek | Tagged , | 1 Comment

Bootsector Sandisk Micro SD 512MB FAT16

Posted on March 31, 2010 by admin

De onderstaande bootsector is afkomstig van een Sandisk Mini SD 512MB uit een Nokia 6233 mobiel. De waarde in de BPB wijken duidelijk af van overige bootsectoren. Ik heb de inhoud en berekening van de BPB en de extended BPB … Continue reading →

Posted in FAT volumes, mobiele telefoon, Nokia, techniek | Tagged , , | Leave a comment