Glossar
CIM-Repository (WMI-Repository)
Die Datenbank, in der WMI Klassendefinitionen und Instanzen speichert: OBJECTS.DATA, INDEX.BTR und MAPPING1-3.MAP in System32\wbem\Repository.
Das CIM-Repository ist der persistente Speicher von WMI, in C:\Windows\System32\wbem\Repository (Repository\FS unter Windows XP). Es enthält die Klassendefinitionen und statischen Instanzen aller Namespaces, einschließlich der permanenten Event Subscriptions.
Es besteht aus OBJECTS.DATA, INDEX.BTR und den drei MAPPING-Dateien. Microsoft dokumentiert den Container nicht; sein Layout wurde von FireEye per Reverse Engineering ermittelt (python-cim). Siehe OBJECTS.DATA: forensische Analyse des WMI-Repositorys.