@port139 Blog

基本的にはデジタル・フォレンジックの技術について取り扱っていますが、記載内容には高確率で誤りが含まれる可能性があります。

2007-06-17から1日間の記事一覧

ファイル名を変更した場合

ファイル システム トンネリング機能は、ファイル名の変更時にも有効ですが、これって確か Office 製品でテンポラリファイルで編集した内容を反映する場合に使ってるんでしたっけ? echo office > a.txt copy a.txt a.tmp del a.txt ren a.tmp a.txt 例えば…

MFTエントリ番号はどうなるのか?

昨日の実験を行っている最中に、間違えて以下のコマンドを実行してしまいました。 echo sample > a.txt echo 123456 > a.txt echo で a.txt の内容を 123456 へ更新しようと思ったのですが、上記では2回目の echo 文により a.txt が新規に作成されることにな…

ファイル システム トンネリング機能

一定時間内に削除されたファイルと同じ名前のファイルが作成された場合、作成日時などを引き継ぐ機能で、FAT・NTFS のファイルシステムで実装されています。 [NT]Windows NT のファイル システム トンネリング機能 http://support.microsoft.com/kb/172190/ja…