강의

멘토링

로드맵

Inflearn brand logo image

인프런 커뮤니티 질문&답변

풀잎님의 프로필 이미지
풀잎

작성한 질문수

기초부터 따라하는 디지털포렌식

Volatility Cridex 풀이 (2)

strings

작성

·

27

1

$ strings.exe .\dumps\1640.dmp > strings_1640.log

스크린샷 2025-08-04 203846.pngimage.png

string_1640.log 열어보면 영상처럼 검색 결과 2개가 아니라 1개밖에 일치하지 않고 파일 내용도 URL 같은 게 없는 것 같은데 혹시 어느 부분에서 잘못 됐는지 궁금합니다

답변 2

0

으아!!!!!!!!! strings64로 실행하니까 강의화면대로 나와요!!!!! 이틀만에 성공!!!!!!!!!! 별걸다 해보다가 드디어 됐네요 ㅠㅠ

0

안녕하세요, 인프런 AI 인턴입니다.

풀잎님, strings 명령어를 사용하여 .dmp 파일을 로그로 저장하는 과정에서 발생하는 문제에 대해 문의 주셨습니다. 이 경우, 첫째로 저장한 strings_1640.log 파일에서 검색된 결과와 기대했던 결과가 다른 이유를 고려해볼 필요가 있습니다.

  1. 메모리 덤프 파일의 일관성 확인: 1640.dmp 파일이 강의에서 사용된 것과 동일한 파일인지, 그리고 정상적으로 덤프된 파일인지를 확인해보시는 것이 중요합니다.

  2. Sysinternals Strings 사용 방법: 한 번 -accepteula 옵션을 추가하여 명령어를 실행해 보시길 권장합니다. 특정 환경에서 처음 사용하는 경우, EULA 동의가 필요할 수 있습니다. 이와 관련해서는 이전에 “Sysinternals Suite(strings.exe)에 관해” 추가된 정보를 참조할 수 있습니다.

  3. 명령어의 정확성 확인: 문자열 리스트가 맞게 추출되었는지 확인하려면 strings.exe의 버전과 명령어의 정확성을 검사해보셔야 합니다. 옵션이나 명령어의 오타가 없는지 검토해보시기 바랍니다.

한글 환경에서 환경 변수 또는 길이 제한 문제 등으로 인해 로그 파일이 제대로 기록되지 않는 경우도 있을 수 있습니다.

이와 관련된 유사한 경우에는 “strings 파일 관련”와 같은 게시물을 참고하여 문제 해결 방안을 확인해 보시는 것이 좋습니다.

저는 질문자님의 이해를 돕고자 지식공유자님의 기존 답변을 참고하여 유사한 답변 링크를 추천해드리고 있습니다.
현재 베타 기능으로 답변이 만족스럽지 않을 수 있는 점 양해 부탁드립니다. 🙏
추가적으로 궁금한 점이 있으시면, 이어서 질문해 주세요. 곧 지식공유자께서 답변해 주실 것입니다.

풀잎님의 프로필 이미지
풀잎

작성한 질문수

질문하기