Artículos con la etiqueta «registro»

• ¿Dónde está la clave del registro de Amcache?

  Amcache es su propio archivo de hive en C:\Windows\AppCompat\Programs\Amcache.hve — no una clave bajo HKLM. Cuando es cargado por herramientas o por el propio Windows se monta como HKLM\Amcache.

  2026-05-24

• ¿Qué es Root\InventoryApplicationFile? (glosario)

  InventoryApplicationFile es la clave estrella del registro de Amcache — una subclave por cada binario PE inventariado por el appraiser, con ruta, SHA-1, publisher, fecha de link y marcas de tiempo.

  2026-05-24

• Estructura del registro Amcache: cada clave explicada

  Un recorrido clave por clave del hive del registro Amcache.hve — Root\\InventoryApplicationFile, InventoryApplication, InventoryDriverBinary, las claves legacy Programs y File, y qué significa cada valor notable.

  2026-05-24

• Amcache: la referencia forense completa del hive Windows .hve

  Amcache es el hive del registro de Windows donde el appraiser inventaría cada binario PE, con SHA-1, ruta, publisher y marca de tiempo. Referencia completa.

  2026-05-24