hideakii https://blog.hatena.ne.jp/hideakii/ @port139 Blog https://port139.hatenablog.com/ フォレンジック Windows 7 の Jump Lists ファイルである、 89b0d939f117f75c.automaticDestinations-ms ファイル構造の続きになります。ここまでは通常のセクタを見てきましたが、MS-CFBには Mini FAT と Mini sector（Mini stream）というデータ構造も存在します。Compound File Header の定義としては、オフセット60からの4バイトが First Mini FAT Sector Location となっており、Mini FAT のセクタ位置を示しています。Mini FAT の構造自体は FAT と同じく、以… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fport139.hatenablog.com%2Fentry%2F2014%2F07%2F05%2F113742" title="SANS ポスター：Windows Artifact Analysis(27) Jump Lists - @port139 Blog" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> Hatena Blog https://hatena.blog 2014-07-05 11:37:42 rich https://port139.hatenablog.com/entry/2014/07/05/113742 1.0 100%