Beiträge mit dem Tag „timestamps“

• Die Amcache-Zeitstempel, dekodiert

  Jedes FILETIME- und DateTime-als-String-Feld über die Amcache-Keys, was jedes wirklich verfolgt, und wie sich Win7, Win10 und Win11 über dasselbe Artefakt streiten.

  2026-05-27

• Was ist LinkDate in Amcache? (Glossar)

  LinkDate ist der PE-TimeDateStamp. Angreiferkontrollierbar. Verwenden Sie ihn für Build-Clustering, nicht für Host-Zeitlinien.

  2026-05-24

• Was ist KeyLastWriteTimestamp in Amcache? (Glossar)

  Die Registry-Schreibzeit des Amcache-Keys. Das Nächste an 'wann der Appraiser das aufgezeichnet hat'. Das Feld, das neue Analysten am häufigsten mit LinkDate verwechseln.

  2026-05-24

• Amcache-Zeitstempel erklärt: KeyLastWriteTimestamp vs LinkDate vs der Rest

  Eine Referenz für jeden Zeitstempel, den Amcache bereitstellt — KeyLastWriteTimestamp, LinkDate, InstallDate, MsiInstallDate, LastModified — was jeder bedeutet und auf welchen man pivotieren sollte.

  2026-05-24