Adobe Reader DC Recent Files with Python (PDF) 이번에는 우리가 흔히 사용하는 PDF, Adobe Reader의 최근 사용한 문서의기록이 어디에 저장되는지 알아 볼 것이다. 아래아 한글이나 MS Office와 같이 Adobe Reader에서도 확인이 가능하고삭제 또한 언제든지 가능하다. 기존에 분석한 아래아 한글과 MS Office 2013의 경우 레지스트리 형태로 존재 하였기 때문에PDF의 경우에도 레지스트리 형태로 존재할 확률이 높다. PDF 최근 파일과 관련하여 좋은 글이 존재하지만, 작성 년도가 2010년이라현재와는 조금 다름을 알아두자. (글 기준, SQLite 파일 .MYD)설치된 Adobe Reader DC 기준으로 탐색 결과 아래와 같은 레지스트리를 발견..
HWP Recent File with Python 이전에 Microsoft Office 2013의 최근 작업한 문서 목록들이 어디에 저장되고 어떠한 방식으로 확인이 가능한지, Python으로 툴을 제작하여 쉽게 확인이 가능하도록 구현해보았다. (Microsoft Office 2013 MRU with Python) 그렇다면 Office와 함께 국내에서 자주 사용되는 아래아 한글의 경우는 어떨까? 아래아 한글 역시, 최근 사용한 문서에 대해서 볼 수 있는 항목이 존재한다. 아래아 한글 역시 Office, Acrobat Reader와 같이 특정 파일이나 레지스트리 형태로 최근 사용한 문서에 대한 정보를 확인 할 수 있는 확률이 높다. 탐색 결과 아래와 같은 레지스트리 경로에 최근 문서에 관한 레지스트리를 발견..
Microsoft Office 2013 MRU with Python 얼마 전 Forensic-Proof 에서 Acrobat PDF의 사용 기록에 관한 글을 보게 되었다. 많은 어플리케이션에서 제공하는 최근 문서 (Recent Document) 기능을 이용해 사용자가 열어 봤거나 수정했는 파일들의 정보 (수정 시간, 마지막 사용 시간,파일 경로) 를 알 수 있는데 이 정보들이 Acrobat PDF의 경우 파일로 저장되어 삭제하지 않는 이상, 이 정보를 수집하여 활용할 수 있다는 내용이였다. 8.0 이하는 MySQL을 활용하여 저장을 하며 9.0 이상은 SQLite를 활용하여 저장을 하여 SQLite Browser로 손쉽게 그 내용을 확인 할 수 있게 된다. 여기서 궁금한 점이 들었다. 물론 Adobe사의 ..
보호되어 있는 글입니다.
- Total
- Today
- Yesterday