Format des valeurs BAM : FILETIME, chemins et internes
Une valeur BAM octet par octet : le REG_BINARY de 24 octets, le FILETIME, chemins de périphérique ou noms de package, Version, SequenceNumber et horodatages.
Blog
Clé de registre BAM : emplacement et collecte
Chemins exacts des clés BAM et DAM selon la version de Windows, pourquoi CurrentControlSet n'existe pas hors ligne, et comment acquérir SYSTEM et ses journaux.
BAM/DAM en forensique : le guide complet de BAM Windows
Ce que BAM enregistre sous Windows, où BAM et DAM se trouvent dans la ruche SYSTEM, ce qu'ils prouvent, ce qu'ils ratent et comment les analyser.