안녕하세요, 오늘은 이벤트로그 수정 툴에 대해 소개 하고자 합니다.

누구나 한번쯤 이벤트 로그 파일을 보관 혹은 다른 머신의 파일을 옮겨와 읽기를 시도하다가 실패한경험이 있으실 것입니다.

이럴 때 해결할수 있는 방법은 HexEditer를 통해 수동으로 보거나, 마지막 맺음 부분을 수정을 해주어야 정상적으로 파일을 열수 있습니다.

 

이를 간편히 툴로서 치료 할 수 있는 툴이 바로 fixevt.exe 입니다.

 

이툴은 fixevt.exe <이벤트파일>을 입력후 엔터하시면 됩니다.

예
fixevt.exe test.evt

*수정이 되지 않는 파일은 위와 같이 나옵니다.

벅스 플레이어 1분 제한 패치 및 고화질 뮤직 비디오 재생 가능 패치입니다.

먼저 벅스 플레이어를 설치한 다음, 패치를 설치하시면 됩니다.
 * 설치하시고, 벅스가 마음에 드시면, 정식 서비스를 신청하시기 바랍니다. :)

주 : 벅스 무료 모드 패치이후 해당 파일을 바이러스로 인식하는 경우가 있습니다. (대다수 그렇게 인식할것 입니다.)
   백신의 실시간 감시 영역에서 bug 설치된 디렉토리를 감시 예외 영역으로 필이 지정하시기 바랍니다.
예 : 설치디렉토리 C:\Program Files\Bug\Bugplayer 일경우,
       C:\Program Files\Bug\Bugplayer를 검사 예외 영역지정 혹은
       C:\Program Files\Bug\Bugplayer\bugplayer.exe를 검사 예외 파일로 지정

아래 그림은 Symantec 프로그램의 예 입니다.

이 프로그램은 (주)이스트소프트에서 공개한 unegg.dll을 이용하여 .egg 와 .alz 파일의 압축을 손쉽게 해제하도록 만든 프로그램입니다.

단! egg로 분활 압축된것은 풀수 없다고 합니다.

Port Query는 Active Directory에서 발생할수 있는 네트워크 문제점, 즉 DNS 및 AD에서 사용하는 포트들의 문제점에 대해서 해결할수 있는 아주 유용한 툴입니다.

RPC를 연결할수 없다거나, AD와 관련된 네트워크 이슈가 발생하였을때 사용해 보시면 문제점해결에 도움이 많이 되실겁니다.

오늘은 Debug View라는 디버그 메세지를 볼수 있는 툴에 대해 알려드리고자 합니다.
프로그램 Debug을 하다보면, 다른 사람이 개발하여,  DLL을 분석해야 할때 VC의 Debug을 사용할수 없는 상황이 발생하게 됩니다. 이때 Debug 메세지를 확인할수 있는 프로그램이 있습니다.
이 프로그램은 아래 API 및 클래스를 출력해 줍니다.

Win32 OutputDebugString

Kernel-mode DbgPrint

All kernel-mode variants of DbgPrint

다운로드할수 있는 사이트는 http://sysinternals.com 또는 http://technet.microsoft.com/en-us/sysinternals/bb896647.aspx
이곳에서 다은 받을수 있습니다.

XP, Vista에서도 Windows 7처럼 작업 표시줄 미리보기 기능을 지원하는 응용프로그램이 있어 알려드립니다.

 

http://www.visualtasktips.com/

VisualTaskTips_34.exe

 

섬네일 크기와, Popup 지연시간, 갱신 속도를 지정해 줄수 있습니다.

세상엔 저와 비슷한 사람이 있는가 봅니다.
alz라는 확장자 하나때문에 알집을 쓰는건 죽어도 싫은 저와같은 분들에게 좋은 소식이 있어 이렇게 글을 씁니다.

7-Zip의 편리성 및 깔끔함, 호환성에 반하였지만, 죽어도 2개의 프로그램 설치는 싫으신 분들에게
alz확장자를 풀수 있는 좋은 해결책이있네요

Tzip이라는 이 툴은 설치하지 않고 실행만 하므로써 alz파일을 압축 해제할수 있답니다. :)

메모리덤프가 정상인지 어떤타입인지 쉽게 체크할수 있는 프로그램이 있네요.

이름은 Citrix DumpCheck

다운로드후 Windows\System32 디렉토리에 압축을 푼후, 함께 첨부된 레지스트리 파일을 더블클릭하여 병합해주세요

사용방법은 확인하고 싶은 메모리 덤프 파일 위에서 마우스 오른쪽 클릭후 Check the Dump를 선택하시면 됩니다.

실행결과

Windows에서 강제 메모리 덤프 수집할수 있는 툴이다.

무료로 제공하는 PDF 문서 변환 프로그램 입니다.

프린터 드라이버 형식으로 작동하기 때문에 별도의 Adobe PDF 프로그램이 없어도 PDF 문서를 쉽게 만들수 있습니다.

 

 

출력 방법

일반 프린터와 같이 dopdf 프린터 드라이버를 선택,인쇄를 누르면

파일명을 지정하여 저장장치에 저장하는 방식입니다.

 

 

doPDF 옵션

Advanced Subnet Calculator

 

네트워크 서브넷을 계산하여 주고 표로 출력해주는 툴입니다.

주소 및 도메인 주소에 대한 정보를 표시해 줍니다.

빨간 내모에서 n은 네트워크 주소를 의미하며 h는 호스트 주소 범위를 나타냅니다.

디테일 정보를 보시면 해당 IP Address의 등록 기간 및 등록기관에 대한 주소와 연락처등을 확인할수 있습니다.

 

사용법

1. 설치후 시작 메뉴에서 Advanced Subnet Calculator 실행합니다.
2. 계산 탭에서 필요 서브넷 값을 입력후 Generate Subnets을 실행하여 서브넷 값을 찾습니다.
3. 찾을 값을 Export 버튼을 통해 다양한 포맷으로 출력하거나, Copy Details을 눌려 클립 보드에 저장후 사용하실 메모장, 혹은 워드 프로그램에 붙여 넣습니다.

기능

Classful Subnet 방식 계산

 

IP를 입력하고 서브넷 마스크를 조절 하여 계산하여 줍니다.

세부적으로 Host나 Mask Bits를 조절하여 좀더 세분화된 서브넷팅을 할 수 있습니다.

 

CIDR 방식 계산

 

일반적으로 가장 많이 쓰이는 방식입니다.

IP를 입력하고 네트워크 비트수를 지정하여 서브넷을 계산하는 방식을 말합니다.

세부적으로 서브넷 개수(Number of Subnets)를 지정하거나, 서브넷당 필요 호스트수(Hosts per Subnet)을 입력할수 있어 편리합니다.

 

Subnet 계산

 

단순히 서브넷과 서브넷 마스크만 필요할때 사용합니다.

 

윈도우는 설치 시 고유한 SID를 지급받아 사용하며, 이는 커버로스 통신과 윈도우의 AD등과 같은 고유 계체 구분 및 보안 권한이 이 SID를 통해 고유 이름구분에 이용됩니다. 하지만, 여러 버추얼 머신,서버의 복제를 만들다 보면 같은 SID를 사용하게 됩니다. 이를 간단히 변경해주는 유틸리티입니다.

엔지니어 분들이 즐겨 사용하는 툴이죠 J

이 툴은 설치가 필요 없는 툴입니다.
위의 링크를 받아 압축을 풀면 다음 2가지 파일이 나옵니다

 

파일명	설명
newsid.exe	newsid실행파일
Eula.txt	newsid라이선스및히스토리

사용 방법

• GUI를 통한 SID 교체

1. C:\newsid.exe

• SID 교체 작업을 자동적으로 진행하며 [newname] 에 입력한대로 머신 이름을 변경

2. C:\newsid.exe /a [newname]

자동으로 실행되는 각 프로그램,프로세스,플러그인,필터등을 한눈에 확인 가능합니다.


현재 컴퓨터의 운영 상태및 바이러스,백도어를 확인 및 제거 할수 있는 툴입니다.

앞에 체크박스를 해제하면 해당 서비스,필터를 사용하지 않는것으로 되며 지워지는것이 아니라 문제가 있을시 다시 체크할수도 있지만 윈도우 필수 라이브러리나 중요 프로그램의 경우 체크해제시 오동작할수 있으므로 주의를 요합니다.

검사 기능이 있어 정상적인지 확인이 가능합니다.


탭 설명
Everything
     탭 구분을 하지 않고 모든 내용을 표시한내용입니다.
Logon
     컴퓨터 실행시 자동실행되는 프로세스들을 보여줍니다.
     레지스트리에 등록된 자동실행(Run) 한번실행(RunOnce)
Explorer
     Explorer실행시 같이 구동되는 필터, 라이브러리, 핸들을 한눈에 확인가능합니다.
Internet Explorer
     인터넷 익스플로러 실행시 구동되는 플러그인 확인할수 있습니다.
Scheduled Tasks
     예약작업 목록을 확인가능합니다.
Services
     자동실행 서비스를 확인할수 있습니다.
Drivers
     현재 로드된 드라이버를 확인할수 있습니다.
Boot Execute
     부팅시 윈도우 로드전에 실행되는 배치작업을 확인합니다.
Image Hijacks
     이미지(그림)등에 가끔 백도어를 심어두는 경우가 있는게 그내용을 확인할수 있습니다.
AppInit

KnownDLLs
     등록된 DLL들이 정상적인 DLL인지 확인할수 있습니다.
Winlogon
     스크린세이버를 확인할수 있습니다.
Winsock Providers
     Winsock에 사용되는 소켓 공급자가 정상인지 확인할수 있습니다.
Print Monitors

LSA Providers

Network Providers

Autoruns.zip

 

다운로드 경로 Windbg 32Bit

http://msdl.microsoft.com/download/symbols/debuggers/dbg_x86_6.8.4.0.msi

다운로드 경로 Windbg 64Bit

http://msdl.microsoft.com/download/symbols/debuggers/dbg_ia64_6.8.4.0.msi

 

기본적을 사용할 심볼 경로를 지정해 주어야 한다

 

 SRV*DownstreamStore*http://msdl.microsoft.com/download/symbols