@port139 Blog

基本的にはデジタル・フォレンジックの技術について取り扱っていますが、記載内容には高確率で誤りが含まれる可能性があります。

2018-05-06から1日間の記事一覧

JumpList と Stream

「JumpList と The allocation table」の続きです。 次のDirectory entry(128byte)をパースしてみます。 31000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000 ⇒ 1 04 00 ⇒ …