자 료 실
유틸리티 whatchanged(파일변경추적)한글+복사 스크립트
2018.03.29 16:56
작은 용량의 변경된 파일 추적 프로그램입니다.
Whatchanged는 제작사가 사라진건지 원본 링크를 찾을 수가 없습니다.
몇몇 해외 PE에 들어있는 파일과 인터넷에 굴러다니는 파일의 해시값이 같은거만 확인하고 한글화 작업했습니다.
몇몇 글자 삐져나감, 끝문자가 ?로 표시됨 등의 문제가 있는데 String Table이 아니라 하드코딩 문자열이라 제 능력 밖이네요.
또한 원본에서도 변경된 파일을 복사하는 기능이 있는데 아쉽게도 제대로 동작을 안합니다,
whatchanged를 통해 변경된 파일의 목록을 만든 다음
COPY.exe (소스: copy.cmd , Bat to exe converter 및 해당 프로그램의 확장기능(extd) 사용, 소스만으론 동작하지 않음)
이 프로그램을 통해 변경된 파일의 목록(txt파일)을 선택해주면
해당 목록에 적혀있는 파일들을 실행 경로의 하위 폴더 (현재 시간의 이름을 가진 폴더로 생성됨)에 경로 구조까지 복사해줍니다.
레지스트리 변경 추적도 지원하나, 속도도 느리고 변경된 파일을 그대로 적용하기도 어렵습니다.
레지스트리 변경은 Regshot-2.0.1.70.zip 을 사용하고 파일 추적에만 이용하시는걸 권장드립니다.
Regshot 사용법 : http://cappleblog.co.kr/584 (보안 경고가 뜨는데, 들어가는건 본인 판단입니다.)
수고 많으셨습니다. 감사합니다.