.DS_STORE 파일이란 - 만두만두

Maybe your like

Computer Science%/Forensic

.DS_STORE 파일이란

ch4rli3kop 2017. 10. 25. 17:52 반응형

DS_STORE 파일이란 Desktop Services Store의 약자로 애플에서 정의한 파일 포맷이다. 애플의 맥 OS X 시스템이 폴더에 접근할 때 생기는 해당 폴더에 대한 메타데이터를 저장하는 파일이다. 윈도우의 thumb.db 파일과 비슷하다. 분석해보면 해당 디렉토리 크기, 아이콘의 위치, 폴더의 배경에 대한 정보들을 얻을 수 있다. 맥 OS 환경에서만 생성 및 사용되지만, 파일을 공유하는 과정에서 이 파일도 같이 공유되는 경우가 있다.

DS_STORE 파일이 대부분의 경우 쓸모 없는 파일일 경우가 많겠지만, 포렌식적 관점에서 유용하게 사용될 수 있다고 한다. 유용하게 사용될 수 있는 정보들은 다음과 같다.

첫 번째로는 spotlight comment 정보다. mac에서는 파일에 원하는 태그를 걸면, 파일탐색기와 같은 기능을 하는 spotlight에서 빠르게 검색이 가능하다고 한다. 구조체의 cmmt 영역에서 얻을 수 있다.

두 번째로는 파일의 타임스탬프 정보이다. 구조체의 modD, moDD 영역에 해당하는 부분인데, 파일의 수정 시간과 관련된 정보를 얻을 수 있다.

세 번째로는 해당 디렉토리의 논리적, 물리적 크기에 대한 정보이다. 구조체의 logS, lg1S, phyS, ph1S 에서 얻을 수 있다.

파일의 변화가 즉각적으로 DS_STORE 파일에 영향을 주기 때문에, 분석하는데에 어려움을 겪을 수도 있다.

참고 : http://www.ylabs.co.kr/index.php?mid=board_mac_forensics&listStyle=viewer&document_srl=30115

반응형 공유하기 게시글 관리 만두만두 저작자표시 비영리 변경금지 (새창열림)

'Computer Science% > Forensic' 카테고리의 다른 글

PE 헤더 구조 (0)	2018.04.06
Windows Registry (0)	2018.01.17
파일 시그니처 (0)	2017.10.17
인코딩 디코딩 사이트 (0)	2017.10.14
포렌식 문제들 모음 사이트 (0)	2017.08.31

'Computer Science%/Forensic'의 다른글

이전글파일 시그니처
현재글.DS_STORE 파일이란
다음글Windows Registry

PE 헤더 구조 2018.04.06
Windows Registry 2018.01.17
파일 시그니처 2017.10.17
인코딩 디코딩 사이트 2017.10.14

만두만두

만두 포스팅용 블로그입니다

만두만두구독하기 글쓰기 블로그 관리

최근글과 인기글

최근글
인기글

zsh plugin 오류 2023.04.26 14:49
[python] membership 관련 2022.11.02 22:09
python exception 처리 2022.10.21 16:52

chp747 (365)
- About Me (1)
- 좀 열심히 쓴 글 (22)
- Computer Science% (42)
  - System (10)
  - Mobile App (8)
  - Forensic (9)
  - Network (13)
- Write-up (118)
- Side Project# (12)
  - DragonFist (2)
  - PEDU (5)
  - KCTF 2018 (1)
  - Snake Game (3)
  - Wish List (1)
- Programming$ (41)
  - Crypto (4)
  - Web Develop (14)
  - Android (5)
  - Game Programming C++ (2)
- Information* (107)
  - 알면도움됨 (84)
  - Troubleshoot (22)
- Tools Repository (8)
- My Hobby^ (10)
  - 만두먹고 싶다 (5)
  - Music (2)
  - 궁시렁궁시렁 (3)

Tag

pyqt4, PE 구조, WEB, Unity, harekaze ctf 2018, pwnable.kr, DCTF 2017, suninatas, python, harekaze, overthewire, SECURITYFEST 2018, writeup, write up, codegate 2018, inctf 2018, PE parser, what the fuzz, Frida, CSAW 2017,

공지사항

페이스북 트위터 플러그인

Facebook
Twitter

Calendar

« 2026/02 »

일	월	화	수	목	금	토
1	2	3	4	5	6	7
8	9	10	11	12	13	14
15	16	17	18	19	20	21
22	23	24	25	26	27	28

방문자수Total

528,268

Today : 1
Yesterday : 61

블로그 내 검색

티스토리툴바

만두만두구독하기

Tag » What Is Ds_store File

.DS_STORE 파일이란 - 만두만두