![]()
FLAG- 자동 실행되고 있는 exe 파일을 MD5 해시로 계산한 값을 이용함 Timezone 레지스트리 경로 HKLM\SYSTEM\CurrentControlSet\Control\TimeZoneInformationBias : 현재 시스템 시간과 UTC 시간이 얼마나 차이나는지 분 단위로 나타냄 ex) Bias 값이 -540이면, 현재 컴퓨터 시간이 UTC보다 9시간 빠르다는 뜻이다. 540분은 9시간이니까, 현재 시간에서 9시간을 빼면 UTC 시간이 됩니다. 즉, Bias가 -540이면 우리 시간대가 UTC+9라는 의미! 😊 Systeminfo : 현재 시스템의 다양한 정보들을 알 수 있는 경로 HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersionBuildLabOS..
![]()
IDE (Integrated Drive Electronics) : 과거 하드디스크 연결을 위해 제작된 표준 인터페이스 규격 → 이름 ATA 로 변경 / PATA - SATA- 40핀 규격 SATA (Serial ATA) : 직렬 전송방식 이용- 기존 IDE 방식보다 더 빠르고 높은 안정성 지원 - 현재까지도 데스크톱에서 많이 이용되고 있는 인터페이스 - 4핀은 SATA간 호환성을 위한 핀 - SATA 데이터 단자 /// SATA 파워 단자- 커넥터 : SATA 데이터 커넥터 /// SATA 파워 커넥터 - 인터페이스 크기 때문에 소형 디바이스에는 적용이 어려울지도 PCI / PCIe(Peripheral Component Interconnect Bus) : 컴퓨터 메인 보드에 주변 장치를 장착하..
![]()
메모리 RAM: CPU 가 빠르게 연산할 수 있도록 데이터를 전달하기 위해 데이터를 임시적으로 보관하는 장소 메모리 덤프 : 메모리에 저장된 휘발성 데이터를 비휘발성 데이터로 저장한 데이터 - 메모리 덤프를 수행한 시각에 저장되어 있는 데이터만이 메모리 덤프의 결과! ❔ 메모리 덤프 파일과 실제 실습한 덤프 파일 크기가 상이한 이유 → 컴퓨터 RAM 과 사용하는 컴퓨터 RAM 크기의 차이 ❔ 왜 메모리 덤프 파일의 크기가 장착된 RAM 크기보다 클까?❗ 실제 컴퓨터가 메모리 레이아웃을 구성할 때에는 RAM 뿐만이 아니라 ROM, PCI 자원을 포함한다. 서로 다른 자원들을 하나의 가상 메모리 공간에 나열하여, 마치 하나의 커다란 메모리 공간이 있는 것처럼 이용하는 원리 ! → 가상 주소 공간..
