Le Data Interpreter de X-Ways Forensics fonctionne aussi avec le Registry Viewer... Sur l'image au dessus le Data Interpreter nous indique un décalage de -60 minutes pour la valeur 0xFFFFFFC4.
On en apprend tous les jours...
Le saviez-vous ? Data Interpreter X-Ways Forensics
Published by
