粘滯便箋是如何工作的？

Question

最近我參加了一個面試，其中面試官問我在技術面以下問題，面對採訪時說：

• 如何便籤的作品？
• 即使未明確保存，Windows如何保存數據？
• 即使系統崩潰，數據如何保存？

我不知道它是如何工作的。試圖使用Google，但我找不到任何有用的信息。

任何人都可以解釋或提供一些信息？

Answer 1

我同意@ Vii的迴應。他有關於文件存儲位置的正確信息。

我發現這個文件在這裏的一些法醫背景： http://www.forensicswiki.org/wiki/Sticky_Notes

好像SNT的文件有3個數據流，0,1和3流0存儲信息RTF格式和蒸汽3個店的實際Unicode格式的文本。

存儲流的根條目具有與其關聯的時間戳，您可以使用MiTec Storage Viewer，Sticky7List等工具查看與該文件關聯的創建和修改時間。您可以創建粘滯便箋，並觀察它何時創建數據流並修改粘滯便箋並監視它如何修改文件。

一些有用的參考文獻： http://www.pcworld.com/article/191453/sticky_notes.html

https://superuser.com/questions/396698/how-to-retrieve-contents-of-stick-notes-directly-from-file-system

http://www.forensicswiki.org/wiki/Sticky_Notes

http://computer-forensics.sans.org/blog/2010/10/19/digital-forensics-stuck-stickies-2

http://windowsir.blogspot.com/2011/08/sticky-notes-analysis.html

Answer 2

粘滯便箋被寫入一個文件，您可以在'％appdata％\ Microsoft \ Sticky Notes \ StickyNotes.snt'中找到該文件，並且由於沒有明確的「保存」選項，因此應該將內容刷新爲文件，因此在系統崩潰的情況下保存數據。