PC からメモリイメージを取得する手順についてメモします。 ツールの準備 メモリイメージを取得するツールは色々あるようですが今回は FTK Imager を使用します。 通常はメモリイメージを取得したい PC にツールがインストールされている事はないので USB メ…

Registry の HIVE の保存場所をメモします。 Registry File Path HKEY_LOCAL_MACHINE \ SAM C:\Windows\system32\config\sam HKEY_LOCAL_MACHINE \ SECURITY C:\Windows\system32\config\security HKEY_LOCAL_MACHINE \ SOFTWARE C:\Windows\system32\config…

USB メモリ関連の確認方法について調べたことをメモします。 Windows10 で確認した結果をまとめる方針ですが確認しないで HP の情報をそのまま記載するかもしれません。 ツール等 ツール名 用途 Registry Explorer HIVE ファイル（Registry の実体）の調査 R…