Articles avec le tag: #objects-data

Lire CCM_RecentlyUsedApps dans le dépôt WMI : programmes lancés par chaque utilisateur, quand et combien de fois, même dans d'anciennes copies d'OBJECTS.DATA.

Pourquoi filtres, consommateurs et liaisons WMI supprimés subsistent dans OBJECTS.DATA : parcours d'index, carving, python-cim et PyWMIPersistenceFinder.

Comment le dépôt CIM de WMI stocke ses objets : pages d'OBJECTS.DATA, clés d'INDEX.BTR, fichiers MAPPING, définitions de classes, instances et hachages.