https://blog.qife122.com/tags/%E4%BA%8C%E8%BF%9B%E5%88%B6%E8%A7%A3%E6%9E%90/ Recent content in 二进制解析 on 办公AI智能小助手 Hugo zh-cn qife Mon, 08 Dec 2025 17:15:53 +0800 https://blog.qife122.com/p/%E6%8F%AD%E7%A7%98onedrive%E6%97%A5%E5%BF%97%E5%8F%96%E8%AF%81%E5%88%86%E6%9E%90%E4%B8%8E%E4%BA%8C%E8%BF%9B%E5%88%B6%E6%A0%BC%E5%BC%8F%E8%A7%A3%E6%9E%90/ Mon, 08 Dec 2025 17:15:53 +0800 https://blog.qife122.com/p/%E6%8F%AD%E7%A7%98onedrive%E6%97%A5%E5%BF%97%E5%8F%96%E8%AF%81%E5%88%86%E6%9E%90%E4%B8%8E%E4%BA%8C%E8%BF%9B%E5%88%B6%E6%A0%BC%E5%BC%8F%E8%A7%A3%E6%9E%90/ <h1 id="阅读onedrive日志">阅读OneDrive日志</h1> <p>鉴于OneDrive的普及，它已成为取证调查中重要的证据来源。上周，Brian Maloney发表了他关于从 <code>usercid.dat</code> 文件重建文件夹树的研究，并提供了一个实现此功能的脚本。在这篇简短的文章中，我们将探索OneDrive日志的格式，并提供一个解析工具。在后续文章中，我将展示其应用场景。</p>