티스토리 뷰
참고 : http://msdn.microsoft.com/en-us/library/aa384253(v=vs.85).aspx
윈도우 Vista 이상의 64bit 플랫폼에서는 WOW64 를 지원한다.
이는 32bit 플랫폼에서 동작하는 응용 프로그램에 대해 호환성을 제공하기 위한 것인데,
모든 레지스트리 키 값에 대해 WOW64가 적용되는 것이 아니라
아래 표를 보면 알 수 있듯이 키 값들마다 아래 조건에 따라 다르게 적용된다.
HKCU 의 경우 거의 모든 키 값이 Shared 된다.
예를들면, 32bit 나 64bit 응용 프로그램이 HKCU 하위에 자동 실행(Run)을 등록할 경우에
HKCU\Software\Microsoft\Windows\CurrentVersion\Run 값의 하위에 직접 기록하게 된다.
HKCU\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run 에 기록하지 않는다.
그러나, HKLM 의 경우 상당수의 키 들이 Redirect 된다.
예를 들면, 32bit 응용 프로그램이 HKLM 하위의 자동 실행(Run)을 등록할 경우에
HKLM\Software\Microsoft\Windows\CurrentVersion\Run 값의 하위에 직접 기록되는 것이 아닌,
HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run 값의 하위에 기록되게 된다.
나도 아래 표를 보기 전까지는
그냥 32bit 응용 프로그램에서 등록하는 키 값이 모두 WOW64 대상인 것으로 생각했으나
이번 기회에 알게 되었다.
MSDN 썡유~! ㅋ
윈도우 Vista 이상의 64bit 플랫폼에서는 WOW64 를 지원한다.
이는 32bit 플랫폼에서 동작하는 응용 프로그램에 대해 호환성을 제공하기 위한 것인데,
모든 레지스트리 키 값에 대해 WOW64가 적용되는 것이 아니라
아래 표를 보면 알 수 있듯이 키 값들마다 아래 조건에 따라 다르게 적용된다.
HKCU 의 경우 거의 모든 키 값이 Shared 된다.
예를들면, 32bit 나 64bit 응용 프로그램이 HKCU 하위에 자동 실행(Run)을 등록할 경우에
HKCU\Software\Microsoft\Windows\CurrentVersion\Run 값의 하위에 직접 기록하게 된다.
HKCU\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run 에 기록하지 않는다.
그러나, HKLM 의 경우 상당수의 키 들이 Redirect 된다.
예를 들면, 32bit 응용 프로그램이 HKLM 하위의 자동 실행(Run)을 등록할 경우에
HKLM\Software\Microsoft\Windows\CurrentVersion\Run 값의 하위에 직접 기록되는 것이 아닌,
HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run 값의 하위에 기록되게 된다.
나도 아래 표를 보기 전까지는
그냥 32bit 응용 프로그램에서 등록하는 키 값이 모두 WOW64 대상인 것으로 생각했으나
이번 기회에 알게 되었다.
MSDN 썡유~! ㅋ
'IT > OS' 카테고리의 다른 글
Systemd 서비스 생성 시, 지정한 경로에 로그가 저장 안될 때 (0) | 2023.03.06 |
---|---|
윈도우 7 에서 Q Drive 생성되는 문제 [펌, 링크만] (0) | 2011.03.14 |
IE 창 크기 설정 관련한 레지스트리 (Main\Window_Placement) (0) | 2010.03.22 |
윈도우 자동 로그인 방법 - userpasswords2 설정 (0) | 2009.11.26 |
Ubuntu 를 통해 윈도우 시스템 복원 [펌 : http://ubuntuforums.org/showthread.php?t=624943] (0) | 2009.10.21 |
공지사항
최근에 올라온 글
최근에 달린 댓글
- Total
- Today
- Yesterday
링크
- 지루박멸연구센타
- 열정의 힘을 믿는다
- Le4rN TO Cr4cK
- 디버깅에관한모든것(DebugLab)
- sysinternals
- FoundStone
- hashtab
- 보안-coderant
- 디바이스드라이버 개발자 포럼
- dualpage.muz.ro
- osronline.com - 드라이버 관련 정보 사이트
- NtInternals - NativeAPI Refere…
- pcthreat - spyware 정보 제공
- rootkit.com - 루트킷 관련 정보
- www.ntinternals.net
- WINE CrossRef. - source.winehq…
- tuts4you
- hex-rays
- idapalace
- idefense
- immunityinc
- threatexpert
- hdp.null2root.org
- www.crackstore.com
- crackmes.de
- www.who.is
- www.cracklab.ru
- community.reverse-engineering.…
- video.reverse-engineering.net
- SnD
- 클레이 키위
- reversengineering.wordpress.co…
- www.openrce.org
- www.woodmann.com
- PEID.Plusins.BobSoft
- roxik.com/pictaps/
- regexlib.com
- spyware-browser.com
- www.usboffice.kr
- regulator
- www.txt2re.com
- ietab.mozdev.org
- zesrever.xstone.org
- www.heaventools.com/PE-file-he…
- www.heaventools.com
- www.innomp3.com
- 울지않는벌새
- exetools.com-forum
- exetools.com
- utf8 conv
- robtex - IP trace
- onsamehost - same IP sites
- JpopSuki
- jsunpack.jeek.org
- wepawet.iseclab.org
- www.jswiff.com
- www.hackeroo.com
- winesearcher.co.kr
- khpga.org
- malwareurl.com
- anubis.iseclab.org
- www.crummy.com-eautifulSoup
- malwarebytes.org/forums
- bbs.janmeng.com
- blackip.ustc.edu.cn
- eureka.cyber-ta.org
- exploit-db.com
TAG
- ElasticSearch
- 주택구매력지수
- 사회간접자본
- 맥쿼리인프라
- INVOICE
- 매매가격지수
- 다올저축은행
- 공공인프라
- 주식
- 시스템트래이딩
- hai
- 실시간트래이딩
- 자동트래이딩
- 신한저축은행
- 미국주식
- 군함도
- 피봇
- CriticalSection
- PIR
- ChatGPT
- 주식트래이딩
- ROA
- logrotate
- 전세매매지수
- Pivot
- O365
- ubuntu
- systemd
- SBI저축은행
- 레고랜드
일 | 월 | 화 | 수 | 목 | 금 | 토 |
---|---|---|---|---|---|---|
1 | 2 | 3 | 4 | 5 | 6 | 7 |
8 | 9 | 10 | 11 | 12 | 13 | 14 |
15 | 16 | 17 | 18 | 19 | 20 | 21 |
22 | 23 | 24 | 25 | 26 | 27 | 28 |
29 | 30 | 31 |
글 보관함