@port139 Blog

基本的にはデジタル・フォレンジックの技術について取り扱っていますが、記載内容には高確率で誤りが含まれる可能性があります。

2005-01-13から1日間の記事一覧

Volume_Dumpその後

実は volume_dump.exe も順調に?はまっていたりします。 最新の beta2rc1 では文字列を Unicode で処理しているので、例えばボリュームラベルの日本語文字列を扱えるはずなのですが、コンソールに出力された時点で化ける。これはきっと、Unicode な文字列を…

RunAS その後

まったく手を付けていなかったところ(ぉぃ、umq さんが詳しくまとめてくださっている。 RunAs on Windows http://slashdot.jp/journal.pl?op=display&uid=4421&id=275312 そもそもこれにはまったのは、Forensic Acquisition Utilities*1 に含まれている vol…