Pracuję nad sprawą cyfrowego dochodzenia (oczywiście nie rzeczywistą) i mam surowy obraz (.dd) z partycji Windows (NTFS). Muszę dowiedzieć się, kiedy utworzono konkretny plik. W tym celu próbuję znaleźć właściwą strefę czasową, która jest używana w systemie. Do tej pory korzystałem z autopsji,...