Artículos con la etiqueta «registro»
- ¿Dónde está la clave del registro de Amcache?
Amcache es su propio archivo de hive en C:\Windows\AppCompat\Programs\Amcache.hve — no una clave bajo HKLM. Cuando es cargado por herramientas o por el propio Windows se monta como HKLM\Amcache.
2026-05-24
- ¿Qué es Root\InventoryApplicationFile? (glosario)
InventoryApplicationFile es la clave estrella del registro de Amcache — una subclave por cada binario PE inventariado por el appraiser, con ruta, SHA-1, publisher, fecha de link y marcas de tiempo.
2026-05-24
- Estructura del registro Amcache: cada clave explicada
Un recorrido clave por clave del hive del registro Amcache.hve — Root\\InventoryApplicationFile, InventoryApplication, InventoryDriverBinary, las claves legacy Programs y File, y qué significa cada valor notable.
2026-05-24
- Amcache: la referencia forense completa del hive Windows .hve
Amcache es el hive del registro de Windows donde el appraiser inventaría cada binario PE, con SHA-1, ruta, publisher y marca de tiempo. Referencia completa.
2026-05-24