@port139 Blog

基本的にはデジタル・フォレンジックの技術について取り扱っていますが、記載内容には高確率で誤りが含まれる可能性があります。

2018-01-20から1日間の記事一覧

Folderと$BITMAP (0xB0)

フォルダの$BITMAP属性について確認します。 まず、「Windows」フォルダのMFTレコード番号(FILEレコード番号)を確認します。 $MFT内でオフセット1375232に移動し、$Bitmap属性を探します。 $INDEX_ROOT (0x90)があります。$I30という名前が設定されていま…