Значение последних 16 символов в именах файлов манифеста WinSxS

Ниже приведены два примера имен файлов из %WINDIR%\WinSxS\Manifests каталог:

wow64_microsoft-windows-ntdll_31bf3856ad364e35_6.2.9200.17584_none_bbf51cfcba52b7f7.manifest
amd64_microsoft-windows-ntdll_31bf3856ad364e35_6.2.9200.17584_none_b1a072aa85f1f5fc.manifest

Схема очевидна, за исключением последнего элемента: processorArchitecture_AssemblyName_publicKeyToken_Version_Language_ UNKNOWN.manifest

Каково значение последних 16 шестнадцатеричных символов в WinSxS\Manifests имена файлов?

Текущие исследования:

  • Я могу исключить, что символы представляют шестнадцатеричные закодированные части низшего и высшего порядка структуры FILETIME, поскольку получающиеся метки времени астрономически велики.
  • Эти строки не найдены в реестре
  • Это не контрольная сумма CRC-64 самого файла манифеста
  • Эти строки уже присутствуют в загрузках от Microsoft (я распаковал.cab-файл, встроенный в.mum-файл обновления Windows)

0 ответов

Другие вопросы по тегам