[HaBo]

ghostdog · 12.08.05, 22:27

Mir geht die Sache nicht aus dem Kopf. Diese thumbs.db, die von WindowsXP standardmäßig in jeden Ordner (mit Bildern oder icons) erstellt werden und Daten über die miniaturdarstellung von bildern etc. in dem Ordner beinhalten, würd ich mir gerne mal im klartext ansehen. Ich vermute, dass diese Thumbs.db ganz interessant ist, wenn man sie mal "entschlüsselt" hat. Aber wie geht das? Eine dll oder exe entschlüssel ich ja mit einem Defacer wie ollydebug. Aber wie zum Teufel krieg ich die thumbs.db effektiv zu sehen?

**Mackz** · 01.12.05, 14:14

Hi.
Besser spät als nie.

Ich hab da mal ein bischen gegooglet und folgendes ist bei rausgekommen:

Zitat:

Thumbs.db is a structured storage with an index stream named "Catalog" and numbered streams containing the thumbnails. This is on Windows XP. Win2K stores the data using NTFS native streams, instead of a thumbs.db file.

You can extract thumbnails by calling IShellFolder::GetUIObjectOf to obtain an IExtractImage interface for each item you're interested in. But unfortunately you don't get a free ride on the shell's thumbnail cache.

Thumbs.db is a OLE Storage object. It follows a OLE storage specification to store jpegs in a RGB format however it misses some information, so extracting individual jpegs would not solve the problem cause there is no viewer that can understand this format.

Das Forensic Toolkit soll in der Lage sein die thumbs.db zu extrahieren: http://www.accessdata.com/Product04_Download.htm
Whitepaper: http://www.accessdata.com/files/whitepapers/tdb.pdf

Außerdem auch EnCase Forensic: http://www.guidancesoftware.com/products/v5_index.asp

Anzeige

- Anzeige -

ghostdog · 01.12.05, 14:25

Danke Mackz

Anzeige

- Anzeige -

12.08.05, 22:27	#1 (permalink)
ghostdog Senior Member Registriert seit: 18.05.04 Likes: 0	thumbs.db Anzeige Mir geht die Sache nicht aus dem Kopf. Diese thumbs.db, die von WindowsXP standardmäßig in jeden Ordner (mit Bildern oder icons) erstellt werden und Daten über die miniaturdarstellung von bildern etc. in dem Ordner beinhalten, würd ich mir gerne mal im klartext ansehen. Ich vermute, dass diese Thumbs.db ganz interessant ist, wenn man sie mal "entschlüsselt" hat. Aber wie geht das? Eine dll oder exe entschlüssel ich ja mit einem Defacer wie ollydebug. Aber wie zum Teufel krieg ich die thumbs.db effektiv zu sehen? __________________ Die neuen Desire Z und Desire HD Smartphones

01.12.05, 14:25	#3 (permalink)
ghostdog Senior Member Themenstarter Registriert seit: 18.05.04 Likes: 0	Danke Mackz __________________ Die neuen Desire Z und Desire HD Smartphones

Themen-Optionen
Druckbare Version zeigen Jemanden per E-Mail auf dieses Thema hinweisen
Ansicht
Linear-Darstellung Zur Hybrid-Darstellung wechseln Zur Baum-Darstellung wechseln

Ähnliche Themen
Thema	Autor	Forum	Antworten	Letzter Beitrag
ACDSee6... Thumbs.db nicht abschaltbar???	Rashka	Applikationen	3	15.12.03 15:23

[HaBo]

thumbs.db