Question 8

여덟번째 문제입니다!

8. When was the last recorded computer shutdown date/time?

번역 :  8. 마지막으로 기록 된 컴퓨터 종료 날짜 / 시간은 언제입니까? 

돌고도는 참고 URL - (참고 :  http://blog.naver.com/PostView.nhn?blogId=gyurse&logNo=221241450040&categoryNo=20&parentCategoryNo=16&viewDate=&currentPage=1&postListTopCurrentPage=1&from=postView )

( https://m.blog.naver.com/PostView.nhn?blogId=wwwkasa&logNo=80132905555&proxyReferer=https://www.google.com/ )

$ 시스템 마지막 종료시간

$ HKLM\System\ControlSetXXX\control\windows [ShutdownTime]

Set001 과 Set002 는 차이가 조금 있었다.

이거는 current controlset이 뭔지 구해야한다고 한다.

현재 시스템 셋을 구하는 경로는 HKLM\SYSTEM\Select

이걸로 판단하면 되겠군 

Set001의 Shutdown 값은 C4 FC 00 07 4D 8C C4 01

위의 값으로 툴을 돌려보았다. 이 전 문제에서 확인해봤던 시간대 설정은 CDT(UTC-5) 이였다

2004년 8월 27일 금요일 10:46:33 이다.