Beiträge mit dem Tag „zeitstempel“

• Was ist LinkDate in Amcache? (Glossar)

  LinkDate ist der PE-Header-TimeDateStamp, den Amcache aufzeichnet — wann das Binärprogramm kompiliert oder gelinkt wurde, nicht wann es auf dem Host erschien.

  2026-05-24

• Was ist KeyLastWriteTimestamp in Amcache? (Glossar)

  KeyLastWriteTimestamp ist die Last-Write-Zeit eines Amcache-Eintrags auf Registry-Ebene — was am nächsten daran kommt, was Amcache als 'wann der Appraiser diese Datei aufgezeichnet hat' offenlegt.

  2026-05-24