인프런 커뮤니티 질문&답변

이혜빈님의 프로필 이미지

작성한 질문수

기초부터 따라하는 디지털포렌식

Windows Registry 실습 (2)

RLA 실습 중 NTUSER.DAT만 clean버전으로 생성이 되지 않습니다.

22.11.08 19:42 작성

·

392

0

raw 파일에 위와 같은 사진처럼 구성되었습니다.

NTUSER.DAT만 흐린 파일로 표시되어있는데, 이유가 궁금합니다. 또 이러한 경우 어떻게 해결할 수 있나요?

*rla를 실행했을때 나온 ntuser.dat 관련 cmd 내용입니다.

 

답변 2

0

뽀렌식님의 프로필 이미지

2023. 11. 14. 16:15

저도 질문자분이랑 같은 문제가 발생했는데 1)2)번을 진행해도 해결이 안됩니다ㅠㅠ 혹시 해결 하셨을까요?

0

훈지손님의 프로필 이미지
훈지손
지식공유자

2022. 12. 14. 14:42

안녕하세요! 답변이 많이 늦었습니다 죄송합니다.
파일이 흐리게 표시되어 있는 것은, "숨김 파일"로 설정되어 있어서 그런 것이고, NTUSER.DAT 파일은 원래 시스템 파일이라 숨김 파일이므로 정상으로 보입니다.

다만 지금 주신 에러가 왜 발생했는지, 어떤 환경이었는지는 저도 알 수가 없네요. 아마도 다음과 같이 해보시면 해결할 수 있을 듯 합니다.
1) NTUSER.DAT 등 파일들을 처음부터 다시 추출해본다.
2) RLA 를 재설치(다운로드)하여 사용해본다.

혹 해결이 안되시거든 파일도 함께 첨부해주세요. 감사합니다.