UEPOTB, LNK edition UEPOTB, LNK editionA while back, Jesse Kornblum published a paper titled, " Using Every Part of the Buffalo in Windows Memory Analysis ". This was, and still i...windowsir.blogspot.com "Using Every Part of the Buffalo" 개념Jesse Kornblum의 논문에서 소개된 개념으로, 분석 가능한 데이터의 모든 요소를 최대한 활용하는 것을 강조특히 LNK 파일과 같은 데이터에서는 메타데이터, 파일 구조, 시간 정보 등의 모든 정보를 분석에 활용할 필요가 있음LNK 파일의 분석 부족 사례일부 보고서와 블로그는..