인프런 커뮤니티 질문&답변

이혜빈님의 프로필 이미지

작성한 질문수

기초부터 따라하는 디지털포렌식

Windows Registry 실습 (2)

RLA 실습 중 NTUSER.DAT만 clean버전으로 생성이 되지 않습니다.

작성

·

394

0

raw 파일에 위와 같은 사진처럼 구성되었습니다.

NTUSER.DAT만 흐린 파일로 표시되어있는데, 이유가 궁금합니다. 또 이러한 경우 어떻게 해결할 수 있나요?

*rla를 실행했을때 나온 ntuser.dat 관련 cmd 내용입니다.

 

답변 2

0

저도 질문자분이랑 같은 문제가 발생했는데 1)2)번을 진행해도 해결이 안됩니다ㅠㅠ 혹시 해결 하셨을까요?

0

훈지손님의 프로필 이미지
훈지손
지식공유자

안녕하세요! 답변이 많이 늦었습니다 죄송합니다.
파일이 흐리게 표시되어 있는 것은, "숨김 파일"로 설정되어 있어서 그런 것이고, NTUSER.DAT 파일은 원래 시스템 파일이라 숨김 파일이므로 정상으로 보입니다.

다만 지금 주신 에러가 왜 발생했는지, 어떤 환경이었는지는 저도 알 수가 없네요. 아마도 다음과 같이 해보시면 해결할 수 있을 듯 합니다.
1) NTUSER.DAT 등 파일들을 처음부터 다시 추출해본다.
2) RLA 를 재설치(다운로드)하여 사용해본다.

혹 해결이 안되시거든 파일도 함께 첨부해주세요. 감사합니다.