Je m'interroge actuellement sur l'endroit où Windows (XP, Vista, 7) stocke des informations telles que "Windows est en cours d'exécution", etc. Je veux dire que, d'une manière ou d'une autre, Windows sait, lorsque vous éteignez votre ordinateur, qu'il était en cours d'exécution auparavant. Le chargeur de démarrage sait également qu'il y a une image mémoire dans hiberfil.sys et pas seulement un espace vide.
Je suppose que c'est le registre, mais où exactement ?
