@port139 Blog

基本的にはデジタル・フォレンジックの技術について取り扱っていますが、記載内容には高確率で誤りが含まれる可能性があります。

1204フォローアップ関係

後ろの席の CCI な人が、12月4日に開催したセミナー資料に関連してフォローアップをポストしています。セミナー資料はこちらで公開されていますが、本人曰くカーネル方面とかに詳しい方からのコメントを希望!ということです。

Not Present, but Transition/Prototype PTE
http://cci.cocolog-nifty.com/blog/2009/12/not-present-but.html

関連しているのかアレですけど、レジストリ方面では DisablePagingExecutive キーとかがありますね。