น สวัสดีครับ กลับมา อีกครั้ง กับ ชูศักดิ์ ตี บา เซ ก้าวหน้า คม
สุเมธ จิต ภักดี บดินทร์ ดำเนิน รายการ นะครับ ไอ พีโอ นี่ ยัง
พิสูจน์ ของ วันเสาร์ ซึ่ง ก็คือ เรื่องของ ฟรานซิส เด ในวัน นี้จะ
พูดถึง เรื่องของ หัวข้อ โดน หลอก พ่อ แบม อินเตอร์เนต วรวิทย์ เอา
วินโดว์ อินเวน หลอก นะครับ อันนี้ เป็น ข้อมูล จาก ตัวบล็อก
ของทาง จำ เสร็จ ดอท คอม นะครับ ก็จะ รู้ว่า โอเค ด้วยดี เนี่ยเรา
เวลา อีเว้นท์ เซอร์ เก ชั่น เรา สืบสวน สอบสวน ใดๆ เนี่ย เราจะ
ดูจาก ตัว ล็อค เป็นหลัก ไหมครับ แต่ว่า ทีนี้ เขาก็ มา เสนอใน มุม
ที่ว่า โอเค แล้ว ถ้า สมมุติ ไม่มี หรอก ล่ะ เราจะ ทำอย่างไร
ได้บ้าง นะครับ ในที่นี้ เนี่ย เขา ก็เลย พยายาม ที่จะ คิด
ในเรื่อง ของ การที่ ถ้า สมมุติ ว่า มี ตัว ล๊อค แต่ เรา มี
เครื่องมือ ต่างๆ ในการ ดู เนี่ย จะทำ ยังไง ได้บ้าง นะครับ ตัวแรก
นะครับ เครื่องมือ ตัวแรก ที่ เขาใช้ นะครับ ในการ เรื่องของ
การดึง ข้อมูล ออกมา นะครับ ก็คือ เรื่องของ พีเอส กรีด ลาย นะครับ
พีเอส ลีลา เนี่ย เป็นตัว ของ โมดูล พาวเวอร์ โมดูล ตัวนึง
นะครับ ที่ใช้ ใน การดู ฮิตเลอร์ รีของ พาวเวอร์ เชลล์ นะครับ
ดังนั้น เราจะ ทำให้เรา สามารถ ดู รู้ ได้ว่า ตัว ของข้อมูล มันคือ
อะไร นะครับ ตัวของ ประวัติ การทำ คำสั่ง ใดๆ ก็แล้วแต่ ใน วินโดวส์
เนี่ย มีการ ใช้คำสั่ง อะไรบ้าง นะครับ ของของ ตัวเอง พาวเวอร์
เชลล์ นะครับ แต่ ประเด็น คือ ตัว ของพี่ เอ้ ตรีท ไลฟ์ เนี่ย จะไม่
เวิร์ค ก็ต่อเมื่อ ตัวของ เครื่อง นั้น รี สาร์ท ไป เรียบร้อยแล้ว
นะครับ หรือมี การใช้ คำสั่ง ตัว เคลียร์ ฮิลลารี ไป ก็จะ ทำให้ไม่
สามารถ ดู ข้อมูล ได้ เช่นเดียวกัน นะครับ อนันต์ มานะ
ครับ ที่เป็น จริงๆ หลักๆ เลย อันนี้ เป็น ถือว่า เป็นส่วน
หนึ่ง ที่ โดดเด่น เราทำ เรื่องของ ได้ฟรี เรา ต้องดู
อยู่แล้ว ก็คือ พรี ฝ่าย ผมเคย พูดไป ก่อนหน้า นี้แล้ว และ ผลิต
ไฟ คืออะไร พี่ ฝ้าย คือ แคช ชิ่ง เทคนิค นะครับ ที่ ตัวของ เอส
ถูกทำ ขึ้นมา นะครับ เป็น ลักษณะ ของ แอพพลิเคชั่น ใดๆ ที่เคย ถูก
รัน ภายใน เคลื่อน เอง ดั้งนั้น เนี่ย ถ้า สมมติ ว่า มี การ รัน
คำสั่ง อย่างเช่น มีแค่ หรือ อะไร พวกนี้ นะครับ ภายใน เครื่อง
เนี่ย จริงๆ แล้ว ไฟ อย่าง ตัวของ เอ่อ มี แคช ดอท พีเอช หรือ ก็คือ
พี่ ไฟ นะครับ มันจะ ถูก สร้าง ขึ้นมา อัตโนมัติ ภายใน เครื่อง
นะครับ เผื่อ เป็นตัว ที่คอย เทรค กิ้ง เรื่อง ของการ ดูว่า
ตัวระบบปฏิบัติการ จะคอย ดูว่า เออ ตัวของ แอปพลิเคชัน ถูก รัน
ยังไงบ้าง นะครับ เพื่อ จะได้ เวลาที่ ลั่น อีก ซ้ำอีก
ครั้งหนึ่ง มันจะ ได้เร็ว ขึ้น นั่นเอง นะครับ ซึ่ง แน่นอนว่า
ตัวของ เพรส ไฟล์ หรือ ก็คือ ตอส พีเอ โฟร์เนี่ย ปกติ มันไม่
สามารถ ที่จะ แบบ เปิด โดยใช้ โน้ดแพด ได้ ก็ต้อง ใช้ ตัวของ
เครื่องมือ ในการ ละ อ่าน ก็ คือ ตัวของ ผี อี ซี เอ็มดี นะครับ
ซึ่ง ก็ เป็น หนึ่ง ในชุด คำสั่งของ เทพ ในเรื่อง ของ ตัว
ฟรานซิส ก็คือ เอริค สิ แม่น นะครับ ตัว ที่สาม นะครับ ที่จะ
พูดถึง ก็คือ เรื่องของ ชิม แคท นะครับ ชิม แขน หรือ เรียก อีก
อย่างว่า แอป คอม แพ็ค แคต นะครับ เป็น ตัว ของ ข้อมูลที่ ใช้ ในการ
สื่อสาร กัน ระหว่าง ตัว ของ วินโดว์ แอพพลิเคชั่น ซึ่ง มันจะ
ถูก สร้าง ออกมา คล้ายๆ กับ ตัว ของพี่ เฟส ไฟ นะครับ ซึ่ง อันนี้
ก็จะ ถือว่า เป็น เครื่องมือ ตัวหนึ่ง ที่เรา สามารถรู้ ได้ว่า
โอเค ตัว ของ เครื่อง นั้น มี แอปพลิเคชัน อะไร ลั่น ถูก
อะไรขึ้น มาบ้าง นะครับ ซึ่ง แน่นอน ว่าเรา สามารถ จะใช้
เครื่องมือ ของ หนึ่งใน ของ เอริก เซ่น แมน เช่นเดียวกัน ก็คือ
เรื่องของ ชื่อว่า แอป คอม แพกต์ แคช พาร์ เซอร์ นะครับ ในการ
ที่จะ อ่าน พวก ชิม แคช ไฟล์ ต่างๆ ที่ถูก ทิ้ง ค้าง ไว้ใน
เครื่อง นะครับ ซึ่ง ใน ข้อมูล ละเอียด เนี่ย ก็จะ มีทั้ง
เรื่องของ ตัว ผ่าน ถูก รัน เมื่อไหร่ อย่างไร นะครับ ทูเอส
รู้ อะไรบ้าง นะครับ ซึ่ง ส่วนนี้ เป็นส่วน ที่สามารถ บอก บ่ง บอก
ได้ถึง ลักษณะ ของการ ดำเนินงาน ว่า โอเค ตัวของ แอปพลิเคชัน ถูก
ล่าม ภายใน เครื่อง จริงๆ นะ แล้ว ล่ะ เนี่ย ลั่น เมื่อ ไหร่ อะไร
ประมาณ นั้น นั่นเอง นะครับ โอเค ก็ผ่าน กันไป แล้ว นะครับ สำหรับ
ตัวของ เครื่องมือ หรือว่า ตัวของ หลักฐาน ต่างๆ ที่เรา สามารถ
นำมาใช้ วิเคราะห์ ได้ หาก เราถูก เคลียร์ ตัว ล็อค ไปแล้ว อีเว้นท์
หลอก ไปแล้ว นั่นเอง นะครับ โอเค โซน นี้ก็ ประมาณนี้ นะครับ
ขอบคุณ ทุกๆ ท่านที่ เข้ามา ติดตาม เรา พบ กัน ใหม่ สำหรับ
วันนี้ ลา กันไป ก่อน สวัสดีครับ ต์