Zone de redémarrage et LSN du $LogFile expliqués
Les pages de redémarrage du $LogFile NTFS : champs de la zone de redémarrage, client NTFS, points de contrôle, et comment convertir un LSN en offset.
Articles tagués: #file-format
Format du $LogFile 1.1 et 2.0 : ce qui change avec Windows 8
Formats de journal NTFS 1.1 et 2.0 : pages de queue ou 32 pages rapides, début de la zone circulaire, captures à chaud en 2.0 et impact sur les parseurs.
Les opérations redo/undo du $LogFile NTFS expliquées
L'en-tête d'enregistrement du journal NTFS octet par octet, les 38 opcodes redo/undo, ceux qui comptent en forensique, et à quoi ressemble chaque action.
Analyse forensique du $LogFile NTFS : le guide complet
Ce que journalise le $LogFile NTFS, comment fonctionnent ses pages et ses opérations redo/undo, ce qu'il prouve en enquête, comment l'acquérir et ses limites.