タグ: parser-bugs

Windows 10/11 ShimCache `10ts` の罠: 1バイトの違いで0レコードを返すシグネチャバグ

フォレンジックパイプラインが AppCompatCache を3バイトの 'sts' シグネチャで検索している場合、Windows 10 1607+ のイメージでは毎回0レコードしか返しません。バイトレイアウトのミス、その隣に潜んでいた2つ目の罠、そして自分のパーサーを5分で検証する方法を解説します。