アンタイ・フォレンジック妖怪の独り言

基本的にはデジタル・フォレンジックの技術について取り扱っていますが、記載内容には高確率で誤りが含まれる可能性があります。

Morkフォーマット?

よくわからんですが、formhistory.dat ファイルの先頭に mdb:mork と書いてあるので mork で検索してみたところ、そいうフォーマット?があるんですね。Perl から普通にデコードできるみたいですけど、これ文字コードは何使ってるんだろ...
参考URLのメモ

http://qootas.org/blog/archives/2006/02/firefox_history.html
http://d.hatena.ne.jp/sfujiwara/20060604/1149445141
http://d.hatena.ne.jp/sfujiwara/20060605/1149488462