アクティビティを削除し、ActivitiesCache.db内でどのような変化が発生するかを確認します。テスト環境は Win 10 1803 です。 サンプルのJPEG画像ファイルを参照し、アクティビティを作成します。 Activityテーブルでレコードを確認します。38番レコードにJP…

Windows 10 Ver 1803 の Timeline 機能が利用している ActivitiesCache.db を確認したいと思います。 サンプルのアクティビティを作成します。Photosアプリケーションでサンプル画像を参照します。 ActivitiesCache.db ファイルは下記フォルダにあります。（…

JumpList 内の DestList を確認します。DestListのDirectory entry(128byte)は下記になります。 44006500730074004C00690073007400000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000 ⇒ DestList12 00 ⇒ 18…

「JumpList と The allocation table」の続きです。 次のDirectory entry(128byte)をパースしてみます。 31000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000 ⇒ 1 04 00 ⇒ …