'Windows Initialize Case' 태그의 글 목록

« 2024/05 »
일	월	화	수	목	금	토
			1	2	3	4
5	6	7	8	9	10	11
12	13	14	15	16	17	18
19	20	21	22	23	24	25
26	27	28	29	30	31

'Windows Initialize Case'에 해당되는 글 2건

2011.03.29 EnCase Windows Initialize Case for Win7
2009.03.27 EnCase 6.13 Windows Initialize Case 문제

EnCase Windows Initialize Case for Win7

| Technology/S/W 2011. 3. 29. 17:56

Posted by joseph1020

현재 EnCase 6의 Case Process EnScript 중 Windows Initialize Case(WIC)가 Windows 7을 제대로 지원하지 않고 있습니다.

곧 나올 EnCase7에서는 해결될지 어떨지 모르지만 암튼 불편하죠.

해당 EnScript를 약간 수정하면 Windows7에서도 WIC가 돌아갑니다.

아직 EnCase 내부에서 Windows 7을 처리하는 루틴이 제대로 되어 있지 않아서 일단 Vista인 것처럼 속이는 방법을 쓰는 우회방법입니다.

일단

\EnCase 6\Enscript\Include 폴더에 있는

GSI_Reg_InitializeCaseUtilityLib 을 수정해야 합니다.
SnapshotClass::OperatingSystems GetOSVersion() { return OsVersion; }
요렇게 되어 있는 내용을
SnapshotClass::OperatingSystems GetOSVersion() { SnapshotClass::OperatingSystems os = OsVersion; if(OsVersion == SnapshotClass::WINDOWS7) { os = SnapshotClass::WINDOWSVISTA; } return os; }
요렇게 바꾸어 주시면 됩니다.

그다음, 같은 폴더에 있는

GSI_SweepCaseLib 파일의 내용 중에서
if (buffer.Contains("6.0")) { return SnapshotClass::WINDOWSVISTA; }
요렇게 되어 있는 내용을 찾은 후 그 아래에
if (buffer.Contains("6.1")) { return SnapshotClass::WINDOWS7; }
요 내용을 추가해 주시면 됩니다.

Thanks Adam ;-)

저작자표시 비영리 동일조건

'Technology > S/W' 카테고리의 다른 글

중소기업 보안담당자를 위한 보안Tool 활용법 (0)	2012.10.25
EnCase 7 Preview (0)	2011.05.03
Sysinternal Tools Updater (0)	2010.07.30
EnCase 6.17 출시 (0)	2010.07.29
EnCase 의 HWP2007 지원? (4)	2009.10.26

And

EnCase 6.13 Windows Initialize Case 문제

| Technology/S/W 2009. 3. 27. 17:40

Posted by joseph1020

EnCase 6.13의 Case Processor 중 분석 초기에 자주 사용되는 Windows Initialize Case 를 사용시 결과가 제대로 나오지 않는 오류가 있었습니다. -> 클릭

북마크에 빈 폴더만 생성이 되고 Console 화면에서는 "Case Processor took 0 minutes 0 seconds." 라는 메시지가 보입니다.

상세한 오류 내용은 다음과 같습니다.

현재 GSI에서 오류를 수정한 Script를 배포하고 있습니다. --> 클릭

편의를 위하여 이곳에도 올려놓겠습니다.

6.13InitializeCase.zip