레지스트리, 하이브 파일

레지스트리

- 시스템에서 사용하는 운영체제 내에서 작동하는 모든 프로그램의 시스템 정보를 담고있는 데이터베이스

- 커널과 같은 핵심 요소

- 휘발서 메모리

- 원래 윈도우에서 프로그램에 대한 구성 설정을 각 프로그램마다 .ini 파일을 사용했지만, 파일들이 시스템 여러 곳으로 퍼짐으로써 찾기가 쉽지 않아 레지스트리가 도입되었다. 

 

레지스트리 하이브

- 루트키 아래 서브키로부터 그 아래 모든 서브키를 포함하는 트리 구조

- 레지스트리 정보를 갖고있는 물리적인 파일

- C:\Windows\System32\config 에 존재

 

루트키

 

레지스트리가 있는데 하이브 파일이 필요한 이유

- 레지스트리는 메모리에 존재. 휘발성이기 때문에 컴퓨터를 재부팅하면 사라진다.

- live system이라면 바로 메모리 덤프 떠서 관련 정보를 확인할 수 있지만

- live system이 아니라면 레지스트리의 관련 정보를 확인할 수 없으므로 레지스트리의 주요 정보가 저장된 하이브 파일을 찾아 필요한 정보를 확인하는 것이다. 

 

---

https://medium.com/@tnswhdgkwk/%EC%9C%88%EB%8F%84%EC%9A%B0-%EB%A0%88%EC%A7%80%EC%8A%A4%ED%8A%B8%EB%A6%AC-%EB%B6%84%EC%84%9D-02-7f9801d8e90e

윈도우 레지스트리 분석-02

https://ohs-o.tistory.com/69

윈도우 레지스트리, 하이브 파일