@port139 Blog

基本的にはデジタル・フォレンジックの技術について取り扱っていますが、記載内容には高確率で誤りが含まれる可能性があります。

2009-10-19から1日間の記事一覧

VHDディスクの親子関係識別

仕様書(P5)に書いてあるのですが、忘れそうなのでメモ。 それぞれの VHD ディスクには Unique ID が設定されており、これは Hard Disk Footer Format に記載されています。フッタはファイルの先頭にもミラーされているので、ファイルの先頭部分でいくと、オ…

VHD差分ディスクのマウント

Windows 7 の XP Mode はデフォルトで、差分ディスクとしてユーザ用の VHD ディスクが下記パス上に作成されます。 ユーザー用の差分ディスク(デフォルト) C:\Users\ユーザー名\AppData\Local\Microsoft\Windows Virtual PC\仮想マシン\Windows XP Mode.vhd…