Skip to content
RecentFileCache

Artículos etiquetados: #reverse-engineering

← Volver a los artículos
El formato de archivo RecentFileCache.bcf, en términos sencillos
El formato BCF es una cabecera, una lista de rutas UTF-16LE con prefijo de longitud, y se acabó. Aquí está lo que significa cada byte y por qué nada ha cambiado desde 2009.
recentfilecachefile-formatdfirwindows-forensics
El formato .bcf, byte a byte
Una lectura práctica del formato binario de RecentFileCache.bcf con un volcado hex, un registro decodificado y los casos límite que un parser tiene que manejar.
dfirwindows-forensicsrecentfilecachefile-format