@port139 Blog

基本的にはデジタル・フォレンジックの技術について取り扱っていますが、記載内容には高確率で誤りが含まれる可能性があります。

2007-10-01から1ヶ月間の記事一覧

テキスト変換ツールの反応

Merge Streams でマージした文書ファイルを、テキスト変換ツールにかけるとこれも期待通りな?反応をしてくれます。たとえば、xdoc2txt を使ってそれぞれの拡張子でテキストを抽出させると、拡張子 DOC の場合には Word 文書の内容を、拡張子 Xls の場合には…

Officeファイルのマージ

ということで、どうも“hybrid MS Office files”というのは、Merge Streams ツールを使って作成したファイルのことを示していることが判明。 Merge Streams 1.0 http://www.ntkernel.com/w&p.php?id=23 このツールを使うと、たとえば WORD 2003 のファイルと …

ハイブリッド Office 再び

木曜日の夜に、再び鍋*1をつまみに、7月に日記に書いたハイブリッドオフィスファイルの話題になりました。 前回、個人的に調べた感じではてっきり、Office 2007 の Office 形式ファイルに含まれる、Office 2003 形式ファイルのことを指すのかと思っていたの…

書籍のメモ

忘れないうちにメモっておこう。 Spin-stand Microscopy of Hard Disk Data (Elsevier Series in Electromagnetism)作者: Isaak D. Mayergoyz,Chun Tse出版社/メーカー: Elsevier Science発売日: 2007/04/11メディア: ハードカバー クリック: 3回この商品を…

おこわご飯のようなものレシピ

□材料 もち米 3合 ごぼう 1/2〜1/3 にんじん 1/2〜1/3 あぶらあげ 1/3 とりにく 適量だしのもと 2袋 醤油 1/4 カップ 醤油の量が多すぎた。もち米2合に対して1/4カップでも少しショッパイ感じなので おこめ3合で 1/4 カップが適量かもしれない□下準備 ごぼう…

WRPにより保護されているレジストリキー

規定で WRP の保護対象になっているレジストリキーを知りたいとか考えているのですが、どうもというかやはりというか、ACL で TrustedInstaller が所有者になっているかとか確認したほうが早いんですかね。 Checking if a registry key is WRP Protected htt…

ってことで、いまは sonodam さんがログについて講義中。 調べものをしてて、なつかしい JWNTUG の話題が出ていたので、その昔を思い出す。 丁度、先週も James 氏と呑んでいる最中に、お互いに歳を取った〜とかいう話題になったりもしたんですが、よく考え…

Windows Resource Protectionの保護対象ファイル

WRP の保護対象となっているファイルについて調べてみたのですが、とりあえず MSDN に以下の記述がありました。 Protected Resource List Windows Resource Protection http://msdn2.microsoft.com/en-us/library/Aa382530.aspx 拡張子レベルで保護対象のフ…

とりあえずNotepad.exeを削除してみる

講習などでは XP の WFP 機能を使って、よく notepad.exe を削除して、WFP により復元される様子をデモや実際に試してみるのですが、Vista でどうなるか試してみました。 C\Windows\system32\notepad.exe の ACL が Vista では厳しく、管理者権限でもそのま…

DllCacheがない?

ということで?、手元の Vista で system32 フォルダ確認したら、DllCache フォルダが見当たりません。 System File Checker(SFC.EXE)の説明からも、/PURGECACHE、/CACHESIZE=x などのオプションについては、Vista の sfc.exeではサポートしていないという…

Windows Resource Protection (WRP)

Windows XPまでは、Windows File Protection(WFP)と呼ばれていた機能昨日が、Vistaからは更に強化*1されて、Windows Resource Protection (WRP)*2という機能になっているんですね。全然知らなくて、雑誌のコラムでWFPネタを書いたら、いまや時代はWRPだと編…