Artículos etiquetados: #sqlite

Por qué los toasts descartados y caducados sobreviven en wpndatabase.db, dónde los deja SQLite y cómo recuperarlos sin llevarse sorpresas.

Referencia de campos de la base de notificaciones de Windows: Notification, NotificationHandler, HandlerAssets, WNSPushChannel, FILETIME y el XML del toast.

Qué registra la base de datos de notificaciones de Windows, dónde está, qué demuestra y dónde se queda corta: guía práctica de wpndatabase.db para DFIR.