Beiträge mit dem Tag „{tag}": #reverse-engineering

Das EVTX-Dateiformat, entschlüsselt

Eine praktische Tour durch das binäre EVTX-Format: Datei-Header, ELFCHNK-Chunks, BinXML-Templates, Substitutionsarrays und warum das Parsen schwerer ist, als es aussieht.