티스토리 뷰



Adobe Reader DC Recent Files with Python (PDF)


이번에는 우리가 흔히 사용하는 PDF, Adobe Reader의 최근 사용한 문서의

기록이 어디에 저장되는지 알아 볼 것이다. 



아래아 한글이나 MS Office와 같이 Adobe Reader에서도 확인이 가능하고

삭제 또한 언제든지 가능하다.


기존에 분석한 아래아 한글과 MS Office 2013의 경우 레지스트리 형태로 존재 하였기 때문에

PDF의 경우에도 레지스트리 형태로 존재할 확률이 높다. 


PDF 최근 파일과 관련하여 좋은 글이 존재하지만, 작성 년도가 2010년이라

현재와는 조금 다름을 알아두자. (글 기준, SQLite 파일 .MYD)

설치된 Adobe Reader DC 기준으로 탐색 결과 아래와 같은 레지스트리를 발견 하였다.



다음과 같은 경로에 레지스트리가 존재한다.

HKEY_CURRENT_USER\Software\Adobe\Adobe Reader\DC\AVGeneral\cRecentFiles

c1, c2, c3, ... 와 같이 최근 문서에 대한 값이 순차적으로 저장되어 있음을 볼 수 있다.





'Digital Forensic' 카테고리의 다른 글

2014 Codegate - Weird Shark  (0) 2016.03.23
Google Chrome History with Python  (0) 2016.03.22
HWP Recent File with Python  (0) 2016.03.21
Microsoft Office 2013 MRU with Python  (0) 2016.03.20
[문서] Volatility Cookbook  (0) 2016.03.19
공지사항
최근에 올라온 글
최근에 달린 댓글
Total
Today
Yesterday