Pamiętacie jeszcze pierwsze reklamy w TVP? Pewnie części czytelników nie było jeszcze na świecie... Mnie zawsze śmieszyło w reklamach proszku (lub różnych wybielaczy) jak wyciągana z pralki koszula była idealnie wyprasowana. Rzeczy, które ja wyciągam z pralki bynajmniej wyprasowane nie są, ale być może zły model kupiłem. Intryguje mnie natomiast jedna rzecz - dlaczego podczas prania pościeli (wraz z różnymi innymi rzeczami, na przykład z ręcznikami), po zakończeniu prania najczęściej wszystko znajduje się wewnątrz największej pranej rzeczy (zwykle poszewki na kołdrę)? Może mi to ktoś wytłumaczyć? A może ktoś robił stosowne symulacje?
Ciąg dalszy "Kto mi to wytłumaczy?" »Wednesday, February 27. 2008
Tuesday, February 26. 2008
Kto co kliknął, czyli więcej niż Prefetch
Pisałem ostatnio, że na podstawie dat plików w Prefetch (i pewnych informacji zaszytych w tych plikach), można ustalić jakie programy były kiedy uruchamiane. Teraz inny przykład pozyskiwania informacji o uruchamianych programach. Tajna wiedza znajduje się w kluczu UserAssist (HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\UserAssist).
Ciąg dalszy "Kto co kliknął, czyli więcej niż Prefetch" »A tcgina jednak żyje
Projekt tcgina został usunięty z TrueCrypt, ponieważ uznano, że możliwość szyfrowania całej partycji jest lepsza. Zresztą na ten temat już pisałem. Na szczęście sam projekt żyje nadal i właśnie pojawiła się wersja 1.19 dla TrueCrypt 5.0/5.0a. Obecnie projekt ten dostępny jest tutaj.
Monday, February 25. 2008
Saturday, February 23. 2008
Kiedy TO się stało, czyli o timeline zmian na dysku
Pisałem już o wykorzystaniu Prefetch w celu uzyskania informacji na temat uruchamianych na danym komputerze procesów, oraz określenie pierwszej i ostatniej daty ich uruchomienia. Teraz krótki przykład, jak stworzyć timeline zmian w plikach na dysku (zakładam użycie NTFS).
Ciąg dalszy "Kiedy TO się stało, czyli o timeline zmian na..." »