@port139 Blog

基本的にはデジタル・フォレンジックの技術について取り扱っていますが、記載内容には高確率で誤りが含まれる可能性があります。

キー名のデコード

UserAsssitでは値の名前が ROT-13 でエンコードされているので、電卓の場合には calc.exe が pnyp.rkr になるんですけど、テストに使った電卓アプリケーションを探すのにまずちょっと手こずりました。21decodeにぜひ ROT-13 も入れて欲しいと思ったりしたわけです。

そういえば、Windows 7では日本語文字列とか含むパス上で ROT-13 エンコードがどうなっているのか確認するの忘れてた。