Glosario
Colmena dirty
Colmena del registro cuyos números de secuencia de la cabecera difieren: parte de los cambios solo existe en sus registros .LOG1/.LOG2 y hay que reproducirlos.
Una colmena está dirty cuando los números de secuencia primario y secundario de su bloque base (offsets 4 y 8) difieren: Windows había empezado a escribir cambios que se anotaron en los registros de transacciones (.LOG1, .LOG2) pero aún no se habían integrado en el archivo principal (libregf, msuhanov/regf).
En BAM, esas escrituras pendientes suelen ser las ejecuciones más recientes. Recopila siempre los registros junto con la colmena SYSTEM, reprodúcelos (por ejemplo con rla.exe o Registry Explorer) y analiza el resultado. El BAM/DAM Parser avisa cuando una colmena está dirty, pero no reproduce los registros por sí mismo.