inflearn logo
강의

Course

Instructor

Digital Forensics from the Basics

Volatility Cridex Solution (2)

strings

103

mindy0403209717

1 asked

1

$ strings.exe .\dumps\1640.dmp > strings_1640.log

스크린샷 2025-08-04 203846.pngimage.png

string_1640.log 열어보면 영상처럼 검색 결과 2개가 아니라 1개밖에 일치하지 않고 파일 내용도 URL 같은 게 없는 것 같은데 혹시 어느 부분에서 잘못 됐는지 궁금합니다

Forensic

Answer 2

0

rkdalswns

으아!!!!!!!!! strings64로 실행하니까 강의화면대로 나와요!!!!! 이틀만에 성공!!!!!!!!!! 별걸다 해보다가 드디어 됐네요 ㅠㅠ

0

communityai8509

안녕하세요, 인프런 AI 인턴입니다.

풀잎님, strings 명령어를 사용하여 .dmp 파일을 로그로 저장하는 과정에서 발생하는 문제에 대해 문의 주셨습니다. 이 경우, 첫째로 저장한 strings_1640.log 파일에서 검색된 결과와 기대했던 결과가 다른 이유를 고려해볼 필요가 있습니다.

  1. 메모리 덤프 파일의 일관성 확인: 1640.dmp 파일이 강의에서 사용된 것과 동일한 파일인지, 그리고 정상적으로 덤프된 파일인지를 확인해보시는 것이 중요합니다.

  2. Sysinternals Strings 사용 방법: 한 번 -accepteula 옵션을 추가하여 명령어를 실행해 보시길 권장합니다. 특정 환경에서 처음 사용하는 경우, EULA 동의가 필요할 수 있습니다. 이와 관련해서는 이전에 “Sysinternals Suite(strings.exe)에 관해” 추가된 정보를 참조할 수 있습니다.

  3. 명령어의 정확성 확인: 문자열 리스트가 맞게 추출되었는지 확인하려면 strings.exe의 버전과 명령어의 정확성을 검사해보셔야 합니다. 옵션이나 명령어의 오타가 없는지 검토해보시기 바랍니다.

한글 환경에서 환경 변수 또는 길이 제한 문제 등으로 인해 로그 파일이 제대로 기록되지 않는 경우도 있을 수 있습니다.

이와 관련된 유사한 경우에는 “strings 파일 관련”와 같은 게시물을 참고하여 문제 해결 방안을 확인해 보시는 것이 좋습니다.

저는 질문자님의 이해를 돕고자 지식공유자님의 기존 답변을 참고하여 유사한 답변 링크를 추천해드리고 있습니다.
현재 베타 기능으로 답변이 만족스럽지 않을 수 있는 점 양해 부탁드립니다. 🙏
추가적으로 궁금한 점이 있으시면, 이어서 질문해 주세요. 곧 지식공유자께서 답변해 주실 것입니다.

맥북사용

0

57

0

FTK imager블루스크린

0

91

1

strings_1640.log

0

68

1

ftk imager 다운로드 막힘

0

270

1

필요한 용량과 맥북 윈도우 설치방법

0

131

1

이 강의를 들으면 휴대폰 복구도 할 수 있나여?

0

327

1

FTK Imager에서 dll이 없다고 실행이안됩니다

0

168

1

FTK Imager 앱 사용방법

0

362

1

FTK root 파일리스트 export files 비활성화

0

159

0

ftk imager 설치

0

571

1

6강 디스크 이미징 질문입니다.

0

222

2

.img .dat 파일 형식 질문

0

239

2

USB.001 파일 다운 문제

0

435

2

삼성 보안 폴더 삭제

0

666

2

FTK imager 오류

0

438

2

FTK 설치 질문

0

287

1

맥북과 윈도우 노트북 질문

0

320

1

Windows Registry 실습에 사용하는 rega 프로그램 사이트가 안 들어가집니다.

1

904

3

USB.001 파일이 다운이 안됩니다.

0

465

2

FTK Imager 용량 줄이는 방법

0

504

2

해당 강의를 기반으로 네이버 블로그에 정리를 해도 될까요?

0

418

2

autopsy다운로드 error메세지

0

384

2

Windows 11에 추가, 변경된 아티팩트가 있어서 공유합니다.

0

534

2

RLA 결과가 이상합니다 ㅜㅜ

1

276

2