질문있습니다!

답변 감사합니다.3번 질문 관련해서는 hxd를 이용해 직접 수정한 후에는 FTK Imager에서 열어보니 [Recovered] 문구가 사라져서 당연히 encase에서도 추가적인 작업없이 될거라고 생각했는데, 그렇지 않아서 궁금했습니다. 공부하다보니 시험과는 크게 상관없는 이런저런 궁금증이 생겨서 질문드려봤네요...ㅎㅎ