레지스터리로 DNS 정보를 내보내기 한 파일 분석

좀 전에 레지스터리로 백업 한 파일의 내용을 살펴 보면 더 쉽게 이해할 수 있으며 또한 내용(영역 이름과 영역 파일 이름)을 변경 작업을 진행 할 수 있다. 또한 수정 시 일부뿐만 아니라 새로운 도메인 영역에 대한 정보를 추가로 작업이 가능 하다라는 것도 알 수 있을 것이다.

테이블 "dns_regedit_backup.reg" 대한 내용(일부만 발췌한 자료임)

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows
NT\CurrentVersion\DNS Server]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows
NT\CurrentVersion\DNS Server\Zones]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows
NT\CurrentVersion\DNS Server\Zones\ntfaq.co.kr]

"Type"=dword:00000001
"DatabaseFile"="ntfaq.co.kr.dns"
"SecureSecondaries"=dword:00000002
"NotifyLevel"=dword:00000001
"AllowUpdate"=dword:00000000
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows
NT\CurrentVersion\DNS Server\Zones\aspfaq.co.kr]

"Type"=dword:00000001
"DatabaseFile"="aspfaq.co.kr.dns"
"SecureSecondaries"=dword:00000000
"NotifyLevel"=dword:00000001
"AllowUpdate"=dword:00000000

계 속해서 반복적으로 나타나는 값과 그렇지 않은 값을 볼 수 있는데 일정하게 구성 정보가 저장된 것을 볼 수 있다. 이곳에는 ntfaq.co.kr 도메인 영역과 aspfaq.co.kr 이라는 영역을 볼 수 있으며 실제 존재 하는 파일(영역 파일)에 대해서는 각각 "DatabaseFile"="aspfaq.co.kr.dns" 이러한 형식으로 존재 하는 것을 볼 수 있다.

그 외 다른 것은 거의 동일 한 것을 볼 수 있다는 것을 알 수 있다.

위에서 참고로 레지스터리 값 중 Type=1로 구성이 되어 있는데 2로 구성이 되어 있다면 보조 영역이라고 생각하면 된다.

Posted by NTFAQ

트랙백 주소 :: http://ntfaq.co.kr/trackback/3723 관련글 쓰기

댓글을 달아 주세요