読者です 読者をやめる 読者になる 読者になる

アンタイ・フォレンジック伝道者の独り言

基本的にはデジタル・フォレンジックの技術について取り扱っていますが、記載内容には高確率で誤りが含まれる可能性があります。

レジストリのバイナリ構造

レジストリのバイナリ構造については追いかけてなかったので、ちょっと検索してみたところいくつか資料があるようなので、とりあえず URL のメモ。

The Windows NTRegistry File Format
Version 0.4
http://sentinelchicken.com/data/TheWindowsNTRegistryFileFormat.pdf

FORENSIC ANALYSIS OF UNALLOCATED SPACE
IN WINDOWS REGISTRY HIVE FILES
http://sentinelchicken.com/data/JolantaThomassenDISSERTATION.pdf

Recovering Deleted Data From the Windows Registry
http://sentinelchicken.com/research/registry_recovery/