标签「{tag}」的文章: #reverse-engineering

解读 EVTX 文件格式

EVTX 二进制格式的实操之旅：文件头、ELFCHNK 块、BinXML 模板、替换数组，以及为什么解析这玩意儿比看上去难。