アプリケーションの互換性情報が含まれる `Amcache.hve` において、実行ファイルがコンパイルされた日時（Linker Timestamp）を確認できることの主な利点は何か。

ファイルの標準的な作成日時が改ざんされていても、PEヘッダー内のコンパイル日時はAmcacheに残るため、タイムスタンプ偽装の検知に役立つ。

関連記事

関連記事はありません。