Articles avec le tag « registry »
- Le format binaire d'Amcache.hve, en pratique
Tour de la structure sur disque d'Amcache.hve : la disposition de la ruche regf, les sous-clés qui comptent en DFIR, et les outils qui les lisent sans vous mentir.
2026-05-27
- Où se trouve la clé de registre Amcache ?
Amcache est sa propre ruche, pas une clé sous HKLM. Chargée à la demande par l'appraiser. Montée sur HKLM\Amcache quand active.
2026-05-24
- Qu'est-ce que Root\InventoryApplicationFile ? (glossaire)
La clé principale d'Amcache. Une sous-clé par PE inventorié par l'appraiser, avec hash, chemin, éditeur, date de lien et un horodatage d'écriture du registre. Là où passent 90 % du temps d'analyste.
2026-05-24
- Amcache : la référence forensique complète de la ruche Windows .hve
La référence complète d'Amcache.hve : ce que l'appraiser enregistre par PE — SHA-1, chemin, éditeur, link date — du format à l'usage investigatif.
2026-05-24