Le Data Interpreter de X-Ways Forensics fonctionne aussi avec le Registry Viewer... Sur l'image au dessus le Data Interpreter nous indique un décalage de -60 minutes pour la valeur 0xFFFFFFC4.
On en apprend tous les jours...
Archive : June 2017