Beiträge mit dem Tag „sha1“

• Amcache FileId erklärt: das SHA-1-Hash-Format, das Windows speichert

  Ein Deep Dive in das FileId-Feld von Amcache — warum es mit 0000 beginnt, warum es ein SHA-1 der ersten 31 MiB ist, wie man es für VirusTotal-Lookups verwendet und die Fallen, die Analysten in die Irre führen.

  2026-05-24