Artículos con la etiqueta «registry»

• El formato binario de Amcache.hve, en la práctica

  Un recorrido por la estructura en disco de Amcache.hve: el layout de la hive regf, las subclaves que importan en DFIR y las herramientas que las leen sin mentirte.

  2026-05-27

• ¿Dónde está la clave del Registro de Amcache?

  Amcache es su propio archivo hive, no una clave bajo HKLM. La carga el appraiser bajo demanda. Se monta en HKLM\Amcache cuando está activa.

  2026-05-24

• ¿Qué es Root\InventoryApplicationFile? (glosario)

  La clave principal de Amcache. Una subclave por PE que el appraiser inventarió, con hash, ruta, fabricante, fecha de enlace y una marca de escritura de registro. Donde se va el 90% del tiempo del analista.

  2026-05-24

• Amcache: la referencia forense completa de la hive Windows .hve

  La referencia completa de Amcache.hve: qué registra el appraiser por PE — SHA-1, ruta, publisher, link date — del formato al uso investigativo.

  2026-05-24