[디지털 포렌식 개론] 윈도우 레지스트리

• 레지스트리
  NT 이전과 이후가 다르다
  모든 활동을 저당하는 계층형 DB

• 하이브(hive) 파일
  최상위 폴더에 해당하는 부분을 루트키
  각 키에는 해당하는 value 값
  이러한 구성을 hive라고 한다.

HKCR
HKCU
HKLM
HKU
HKCC