Paweł Goleń, blog

Pamiętacie jeszcze pierwsze reklamy w TVP? Pewnie części czytelników nie było jeszcze na świecie... Mnie zawsze śmieszyło w reklamach proszku (lub różnych wybielaczy) jak wyciągana z pralki koszula była idealnie wyprasowana. Rzeczy, które ja wyciągam z pralki bynajmniej wyprasowane nie są, ale być może zły model kupiłem. Intryguje mnie natomiast jedna rzecz - dlaczego podczas prania pościeli (wraz z różnymi innymi rzeczami, na przykład z ręcznikami), po zakończeniu prania najczęściej wszystko znajduje się wewnątrz największej pranej rzeczy (zwykle poszewki na kołdrę)? Może mi to ktoś wytłumaczyć? A może ktoś robił stosowne symulacje?

Pisałem ostatnio, że na podstawie dat plików w Prefetch (i pewnych informacji zaszytych w tych plikach), można ustalić jakie programy były kiedy uruchamiane. Teraz inny przykład pozyskiwania informacji o uruchamianych programach. Tajna wiedza znajduje się w kluczu UserAssist (HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\UserAssist).

Projekt tcgina został usunięty z TrueCrypt, ponieważ uznano, że możliwość szyfrowania całej partycji jest lepsza. Zresztą na ten temat już pisałem. Na szczęście sam projekt żyje nadal i właśnie pojawiła się wersja 1.19 dla TrueCrypt 5.0/5.0a. Obecnie projekt ten dostępny jest tutaj.

Takie kolejne fajne narzędzie.

Pisałem już o wykorzystaniu Prefetch w celu uzyskania informacji na temat uruchamianych na danym komputerze procesów, oraz określenie pierwszej i ostatniej daty ich uruchomienia. Teraz krótki przykład, jak stworzyć timeline zmian w plikach na dysku (zakładam użycie NTFS).