Windows Registry 실습과정에서 질문있습니다.

안녕하세요! 강의를 열심히 듣고 계시네요 ㅎㅎ 아주 멋지십니다

질문 주신 내용에 대해서 답변하자면, LOG1과 LOG2 파일을 같이 분석해주어야 정확한 분석이 가능합니다. 그 이유는 컴퓨터가 레지스트리에 바로 데이터를 쓰는 것이 아니라, LOG1과 LOG2 파일에 먼저 쓰기 한 후에, 레지스트리 파일로 옮기기 때문인 것으로 알고 있습니다.

Registry Explorer라는 도구를 이용하면 레지스트리 파일에 LOG1과 LOG2 파일의 내용을 덮어써줄 수 있습니다. 도구를 다운로드한 후에, replay transaction logs 기능을 활용하시면 LOG1, LOG2의 내용이 반영된 레지스트리를 얻으실 수 있으실 것입니다. 이렇게 처리한 레지스트리를 REGA를 이용해서 분석하게 되면 말씀하신 대로 정확한 분석이 가능해집니다.