728x90 반응형 pagefils.sys1 페이지 파일 pagefile.sys 분석 - 문자열 추출(Python Yara) 윈도우에서 pagefile.sys 는 가상 메모리 파일로 RAM 에서 용량이 모자를 경우 하드디스크의 일부 영역을 메모리 공간으로 활용하는 것이다. pagefile.sys 파일은 PC를 포맷하지 않고 오래 쓸수록 그 용량이 늘어나며 필자의 pagefile.sys 는 1.5GB 정도로 확인된다. 일반적으로 대용량이기 때문에 텍스트 형태로 보기 어려우며 문자열을 따로 추출해서 봐야한다. 다음 page_brute.py 소스코드를 통해 텍스트 추출을 한다. #!/usr/bin/python # #page_brute.py # import sys import argparse import datetime import glob import os import os.path import binascii try: import.. 2022. 11. 2. 이전 1 다음 728x90 반응형
