태터데스크 관리자

도움말
닫기
적용하기   첫페이지 만들기

태터데스크 메시지

저장하였습니다.

evtx 구조

┃ Windows 2012.04.27 11:06

1. evtx file header

http://computer.forensikblog.de/en/2007/07/evtx-file-header.html

 

2. evtx file chunk header

http://computer.forensikblog.de/en/2007/07/evtx-chunk-header.html

 

3. evtx file event record

http://computer.forensikblog.de/en/2007/07/evtx-event-record.html

 

'┃ Windows' 카테고리의 다른 글

[Active Directory] AD 구성 가이드  (0) 2012.09.04
[Windows Server 2008 R2] Superfetch 서비스 추가  (0) 2012.05.29
evtx 구조  (0) 2012.04.27
prefetch 관련 정보  (0) 2012.04.26
Windows7 영문판 한글 전환  (0) 2011.10.25
Windwos7 제품키 변경 방법! - slmgr 명령  (0) 2011.09.30
Trackbacks 0 : Comments 0

Write a comment