2025年4月24日
修改文件时间-反取证
摘要： $MFT MFT 文件记录时间戳的属性分为两种： $STANDARD_INFORMATION ( $SI): works at the user-level space using a set of API calls. $STANDARD_INFORMATION（$SI）：在用户级空间中通过一组 阅读全文
posted @ 2025-04-24 12:31 干掉那个寂寞 阅读(45) 评论(0) 推荐(0)