Skip to content

A–Z

Glossar

Verständliche Definitionen der im Blog verwendeten Begriffe zum RDP-Bitmap-Cache und zum Remotedesktop-Client.

mstsc.exe
Der in Windows integrierte Client Remotedesktopverbindung, der den RDP-Bitmap-Cache im Profil des ausführenden Benutzers ablegt.
Protokoll RDPClient Operational
Das Ereignisprotokoll Microsoft-Windows-TerminalServices-RDPClient/Operational auf dem Quellsystem; Ereignis 1024 hält Verbindungsversuche mit Zielnamen fest.
Registry-Schlüssel von Terminal Server Client
Benutzerbezogene Registry-Schlüssel des Remotedesktop-Clients: Servers\<host> mit UsernameHint und Default mit der Liste MRU0 bis MRU9 der letzten Ziele.
Kachel-Collage
Ein einzelnes Bild, das alle Kacheln eines RDP-Caches in Cache-Reihenfolge auslegt, N pro Zeile, um Fenster mit übereinanderliegenden Zeilen zu erkennen.
bmc-tools
Der quelloffene Python-Parser der ANSSI für den RDP-Bitmap-Cache und Referenzdecoder für bcache*.bmc- und Cache*.bin-Dateien.
bcache*.bmc
Die älteren RDP-Bitmap-Cache-Dateien bcache2, bcache22 und bcache24.bmc: Slots fester Größe mit 8, 16 oder 32 bpp, teils mit Interleaved RLE komprimiert.
Cache*.bin (persistenter RDP-8-Cache)
Die Dateien Cache0000.bin, Cache0001.bin neuerer Remotedesktop-Clients: ein Header RDP8bmp, gefolgt von unkomprimierten 32-Bit-Kacheln.
Cache-Schlüssel
Der 64-Bit-Bezeichner jeder Kachel im RDP-Bitmap-Cache, gebildet aus zwei 32-Bit-Werten (key1 und key2) im Kachel-Header.
Interleaved RLE
Der in MS-RDPBCGR dokumentierte Bitmap-Kompressionscodec von RDP, verwendet für komprimierte Kacheln in älteren bcache*.bmc-Dateien.
Slot-Rest
Übrig gebliebene Pixel einer älteren Kachel in einem Slot von bcache*.bmc, sichtbar, wenn später eine kleinere Kachel in denselben Slot geschrieben wurde.
Bitmap-Kachel
Eine kleine Bitmap im RDP-Cache, meist 64×64 Pixel, mit einem Ausschnitt des entfernten Bildschirms, Schlüssel und Größe, aber ohne Position und Zeitstempel.
Persistente Bitmap-Zwischenspeicherung
Die Option von Remotedesktopverbindung, die den Bitmap-Cache auf die Festplatte schreibt; in .rdp-Dateien bitmapcachepersistenable:i:1, standardmäßig aktiv.
RDP-Bitmap-Cache
Vom Remotedesktop-Client geschriebene Dateien mit kleinen Bitmaps des entfernten Bildschirms, abgelegt auf dem Host, von dem aus die Verbindung erfolgte.