Articles avec le tag « reference »
- La référence forensique définitive d'Amcache.hve : chaque clé, chaque valeur, chaque horodatage
Une référence champ par champ, schéma par schéma pour Amcache.hve sous Windows — ce que chaque sous-clé Inventory* enregistre, ce que chaque horodatage signifie réellement, comment le schéma a évolué de Windows 7 à Windows 11, et ce qu'Amcache peut et ne peut pas prouver en DFIR.
2026-05-24