アンタイ・フォレンジック妖怪の独り言

基本的にはデジタル・フォレンジックの技術について取り扱っていますが、記載内容には高確率で誤りが含まれる可能性があります。

4.文字コードが変更されている場合

文字コードが変更というか、ファイル名を保持しているんだけど、その保存方法が普通にUTF-8で保存とかでなく、何らかの処理が行われているケース。uxxxxみたいなのやBase64になっているとか。これもアプリケーションがどうやってデータを保存しているか次第の所はあるので、どこまでパターン増やすのかとか、よく使われているアプリケーションのパターンを組み込むとか。