「TypedPaths」キーに記録されている「url1」「url2」などの値は、どのような順序で並んでいるか。

2026年3月21日

TypedPathsキーでは、通常url1が最新の入力項目を保持し、新しい入力があるたびに番号が繰り下がる構造になっている。

LNKファイル内の「Extra Data Blocks」セクションにある「ConsoleFEDataBlock」は何を保持しているか。

Windowsのイベントログファイル（.evtx）の先頭にある「ElfFile」シグネチャの直後に続く4バイトのデータは何か。