[Crescendo] LNK Problem 04

파일을 다운받아 압축을 풀면 85개의 LNK파일들이 보인다.

파일을 종합적으로 분석을 하여 관리자(Administrator)이외의 사용자 계정을 알아내는 문제다.

그래서 하나씩 열어 가면서 봤다.

16.lnk 파일을 보면 경로가 C:\Documents and Settings 인 파일이 있다.

Window xp에서는 C:\Documents and Settings\[Username]

Window xp 이후 버전에서는C:\Users\[Username] 경로를 사용하고 있다.

문제의 답을 쉽게 찾을수 있다.

근데 Document and Setting 폴더가 없어진건 아니다. (버전 window 10) 

폴더가 Reparse Point로 되어있다.

(FTK imager)

(WinHex)

파일을 보게되면 C:\Users 부분을 가리키고 있다.

Answer : drone1013