Beiträge mit Tag: #sqlite

Warum geschlossene Toasts in wpndatabase.db überdauern, wo SQLite sie ablegt (Freeblocks, Freelist, WAL-Frames) und wie Sie sie belastbar wiederherstellen.

Feldreferenz zur Windows-Benachrichtigungsdatenbank: Notification, NotificationHandler, HandlerAssets, WNSPushChannel, FILETIME-Zeiten und Toast-XML.

Was die Windows-Benachrichtigungsdatenbank speichert, wo sie liegt, was sie belegt und wo ihre Grenzen liegen: ein Praxisleitfaden zu wpndatabase.db für DFIR.