HOMELv024 Amcache.hveの「Root\File」キー配下のサブキー名は、どのような形式で命名されているか。 2026年3月21日 Amcacheの各エントリは、追跡を容易にするためにファイルパスやボリュームIDに基づくハッシュ値のような一意のIDで管理されている。 SYSTEMハイブの「CurrentControlSet」は、実際にはどのキーへのシンボリックリンク（エイリアス）か。 「ShellBags」の解析において、特定のフォルダがネットワーク共有（UNCパス）上にあるか、ローカルドライブ上にあるかを判断するために参照する「NodeSlot」とは何か。
