标签「{tag}」的文章: #data-recovery

雕刻已删除的 EVTX 记录并恢复已轮转的日志

从未分配空间、pagefile 与内存中按签名雕刻 EVTX 记录，以及当实时日志里没有你需要的内容时，能优雅处理畸形块的工具。