Journal des changements NTFS USNJRNL

http://forensicsfromthesausagefactory.blogspot.co.uk/2010/08/usn-change-journal.html

http://www.microsoft.com/msj/0999/journal/journal.aspx

http://msdn.microsoft.com/en-us/library/windows/desktop/aa363801(v=vs.85).aspx

http://msdn.microsoft.com/en-us/library/ff469400.aspx

http://msdn.microsoft.com/en-us/library/windows/desktop/aa363877(v=vs.85).aspx

http://inform.pucp.edu.pe/~inf232/Ntfs/ntfs_doc_v0.5/files/usnjrnl.html

http://msdn.microsoft.com/en-us/library/windows/desktop/aa365732(v=vs.85).aspx

https://tzworks.net/prototype_page.php?proto_id=5

http://msdn.microsoft.com/en-us/library/windows/desktop/aa363997(v=vs.85).aspx

http://msdn.microsoft.com/en-us/library/windows/desktop/aa363803(v=vs.85).aspx

Laisser un commentaire

Votre adresse de messagerie ne sera pas publiée. Les champs obligatoires sont indiqués avec *