1619,

1/81

zcb707

레지스트리 구조

http://www.hackerschool.org/HS_Boards/zboard.php?id=Free_Lectures&no=548 [복사]

레지스트리 편집기 실행하기

레지스트리의 내용을 보려면 레지스트리 편집기를 실행하면 된다. 레지스트리 편집기는 작업표시줄의 시작 메뉴에 등록되어 있지 않으므로 사용자가 직접 실행해야만 하는데, '시작' → '실행' 창에서 'regedit'라고 입력한 후 '확인' 버튼을 누른다.

*레지스트리의 구조 엿보기

레지스트리 편집기를 실행하면 왼쪽 화면에 '내 컴퓨터' 아래로 6개의 폴더 아이콘을 볼 수 있다.
레지스트리는 트리 구조로 되어 있는데, 맨 처음 볼 수 있는 6개 항목에서 원하는 것을 선택하면 계속해서 서브 트리가 나타난다

레지스트리에서 각각의 항목은 키(Key)라고 부르며, 레지스트리 정보를 구성하는 것은 바로 이러한 키의 이름과 키 데이터라 불리는 각 키에 할당된 정보로 구성된다. 키 값은 문자열(스트링) 값, 이진(바이너리) 값, DWORD 값의 세 가지 유형이 있다.

선택한 키에 서브 키가 있다면 트리가 확장될 때 하위 메뉴 구조를 볼 수 있다
+는 서브 트리가 있다는 것을 의미한다. 키 이름을 더블클릭하면 서브 트리가 열리며 키 이름이 나타난다.

-는 현재 키와 관련된 서브 트리가 열려있다는 것을 나타내며, 해당키를 선택하고 더블클릭하면 나타났던 서브 트리가 사라진다.

아무런 표시가 없는 키들은 서브 트리의 최하위 키 값을 의미한다. 즉, 더 이상 해당키와 관련해서는 서브 항목이 없다는 뜻이다.

키 값으로 문자열 즉, 텍스트 값을 갖는다. 이 경우 키 이름 앞에 붙은 아이콘이 (i1.jpg)모양이며, 키 이름을 마우스로 선택한 뒤 더블클릭하면 화면과 같은 편집화면을 볼 수 있다.

키의 데이터로 이진값을 갖는다. 키 이름 앞에 와 같은 아이콘이 붙은 키를 선택하고 더블클릭하면 윈도 95에서는 이진값 편집, 윈도 98에서는 바이너리값 편집이라는 이름의 창이 열린다. 창 이름은 다르지만 기능은 동일하다.

데이터 값으로 더블워드 형식을 갖으며, 데이터 크기는 항상 4바이트이다. 키 이름 앞의 아이콘 모양은 이진값을 편집할 때와 같다

레지스트리 편집기를 처음 실행했을 때 볼 수 있는 6개의 메인 키에는 다음과 같은 정보들이 담겨있다. 물론 각 키에는 서브 키들이 계속 연결되어 있어 상당히 방대한 정보를 담고 있지만 전체적인 특징만 간단히 소개한다.

[HKEY_CLASSES_ROOT]
파일의 확장자에 대한 정보, OLE 데이터, 각 프로그램간의 연결 정보 등이 담겨 있다. 이 키를 더블클릭하면 왼쪽 화면에는 파일 확장자로 된 키 목록이, 오른쪽에는 해당키에 대한 파일 타입 등의 정보가 기록된 것을 볼 수 있다. 이 곳의 정보는 HKEY_LOCAL_MACHINE\Software\classes와 연결되어 있다.

[HKEY_CURRENT_USER]
현재 로그인해서 사용중인 사용자의 배경화면, 디스플레이 설정이나 단축아이콘 등의 정보가 기록되어 있다. 즉, 한 대의 시스템에서 여러 명의 사용자가 등록해 사용하는 경우 각 사용자에 대한 정보는 HKEY_USERS에 저장되고, HKEY_CURRENT_USER에는 현재 로그인한 사용자의 환경이 나타난다. 이 곳에는 프로그램을 열 때나 특정 작업을 수행할 때 소리를 지정할 수 있는 이벤트 설정, 제어판 설정 정보, 설치한 프로그램의 위치 정보, 키보드의 형식이나 사용 언어 및 전화접속 네트워킹 관련 정보 등이 담겨있다. 혼자 사용하는 시스템이라면 HKEY_USERS\.Default와 연결되며, 다수의 사용자가 사용하는 경우라면 HKEY_USERS 키에서 로그인한 사용자 ID 키 값과 연결되어 있다.

[HKEY_LOCAL_MACHINE]
현재 설치된 하드웨어와 사용하고 있는 드라이버에 대한 정보부터 프린터, 인터넷, 시리얼 포트 설정 등의 하드웨어 관련 사항과 설치된 각종 프로그램에 대한 정보가 기록되어 있다. 특히 소프트웨어에 대한 정보를 기록하는 HKEY_LOCAL_MACHINE\Software\Classes의 키 값은 HKEY_CLASSES_ROOT 키 값과 연계되어 있다. System 부분은 시스템 성능과 직접적으로 관련된 부분으로 시스템의 성능을 향상시킬 수 있는 다양한 정보가 있는 반면 잘못 수정했을 경우 시스템에 악영향을 끼칠 수 있으므로 각별한 주의가 필요하다.

[HKEY_USERS
각각의 네트워크 로그인 ID에 대한 키 항목이 생기고 그에 따라 다르게 설정한 사용자 환경이 저장된다. 윈도 시스템에 로그인 할 때는 여기에 있는 값을 기준으로 사용자 ID의 정보를 읽어들이는데, 로그인한 현재 사용자의 정보가 'HKEY_CURRENT_USER' 키에 기록된다. 한 사람이 사용하는 경우라면 이곳의 정보와 HKEY_CURRENT_USER의 정보가 같다. 참고로 이곳의 레지스트리 정보는 USER.DAT 파일로 저장된다.

[HKEY_CURRENT_CONFIG
레지스트리에서 가장 단순한 부분으로 디스플레이와 프린터에 관한 정보가 기록되어 있다. 이 곳의 정보는 HKEY_LOCAL_MACHINE\Config 항목과 연결된다.

[HKEY_DYN_DATA]
플러그 앤 플러그 장치에 대한 정보가 저장된 곳으로 새로 장치가 추가되거나 제거되면 이 곳의 내용이 바뀐다.

ㅎㅎ 퍼왔습니다

Hit : 10950 Date : 2006/08/31 03:18