hideakii https://blog.hatena.ne.jp/hideakii/ @port139 Blog https://port139.hatenablog.com/ フォレンジック LinkInfo構造の内容を確認してみます。（MS-SHLINK の Page 15）先頭4バイトがLinkInfoSizeですので、下記では 7F 00 00 00 という値から 128byte分のデータ範囲を抜粋しています。 7F 00 00 00 1C 00 00 00 01 00 00 00 1C 00 00 002D 00 00 00 00 00 00 00 7E 00 00 00 11 00 00 0003 00 00 00 FD 7B EA 05 10 00 00 00 00 43 3A 5C55 73 65 72 73 5C 68 68 68 68 68 68 5C 41 70… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fport139.hatenablog.com%2Fentry%2F2014%2F07%2F10%2F063041" title="SANS ポスター：Windows Artifact Analysis(31) Jump Lists - @port139 Blog" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> Hatena Blog https://hatena.blog 2014-07-10 06:30:41 rich https://port139.hatenablog.com/entry/2014/07/10/063041 1.0 100%