window registry

윈도우 레지스트리

: 마이크로소프트 윈도우 32/64 bit 버전과 윈도우 모바일 운영 체제의 설정과 선택항목을 담고 있는 데이터베이스

: 모든 하드웨어, 운영 체제 소프트웨어, 대부분의 비운영 체제 소프트웨어, 사용자 PC 선호도 등에 대한 정보와 설정이 들어있음

 

window + R > regedit을 통해 레지스트리 편집 가능

루트 키

    마스터 키: 하이브 파일에서 직접 읽어 들여 구성되는 키

• HKLM: 설치된 하드웨어를 구동시키는데 필요한 정보
• HKU: user 정보, 만약 시스템의 사용자가 한 명이라면 HKCU 설정 내용과 일치함

    Derived key: 마스터 키를 토대로 재구성 되는 키

• HKCR: 파일의 각 확장자에 대한 정보와 프로그램 간 연결 정보
• HKCU: 현재 시스템에 로그인하고 있는 사용자와 관련된 시스템 정보, HKU보다 우선순위가 높음
• HKCC: 시스템이 시작할 때 사용하는 하드웨어 프로파일 정보

레지스트리 키와 값

폴더에 파일이 들어있는 것처럼 키에 값이 들어있음, 레지스트리의 키는 폴더와 같음

 

악성코드와 레지스트리

악성코드가 자주 변경하는 레지스트리 영역을 알면 좋음

 

cmd에서 레지스트리 등록 명령어

(https://zkim0115.tistory.com/1671)