Beiträge mit dem Tag „timeline-analysis“

• Die Amcache-Zeitstempel, dekodiert

  Jedes FILETIME- und DateTime-als-String-Feld über die Amcache-Keys, was jedes wirklich verfolgt, und wie sich Win7, Win10 und Win11 über dasselbe Artefakt streiten.

  2026-05-27