Les fichiers index.dat ou thumbs.db, ça vous dit quelque chose ? Les deux sont des fichiers spéciaux utilisés par Windows.
Thumbs.db par exemple, s’occupe de stocker les miniatures de vos dossiers pour les afficher dans l’explorateur Windows. Windows ayant une fâcheuse tendance à conserver ces fichiers, fouiller dedans peut se révéler intéressant…
Pour ce faire, Windows File Analyzer permet de lire les données suivantes :
- Les données des vignettes Thumbs.db,
- Les données du Prefetch Windows,
- Les données des raccourcis,
- Le contenu des fichiers Index.DAT,
- Les données de la corbeille.
Dans le même genre, vous pouvez également tester Thumbnail Database Viewer 2.0 qui se contentera lui d’ouvrir les fichiers thumbs.db, ehthumbs.db et thumbcache_*.db.
Bonne fouille!
5 réponses pour "Windows File Analyzer : faire parler les fichiers spéciaux de Windows"
11 février 2009 @ 19:00 1
Pour se faire, Windows File Analyzer permet de lire les données suivantes :
11 février 2009 @ 22:09 2
@pierro – corrigé, merci de ta vigilance
13 février 2009 @ 16:18 3
Marrant ton titre, ca me fait penser à :
« Nous avons les moyens de vous faire parler » à prononcer avec un accent allemand.
13 février 2009 @ 16:56 4
@Greg – ouais, c’était un peu l’idée
18 février 2009 @ 1:21 5
Hello,
c’est effectivement tres intéressant…
merci
:^)