A–Z

Glosario

Definiciones claras de los términos de la caché de mapas de bits RDP y del cliente de Escritorio remoto utilizados en el blog.

mstsc.exe: El cliente Conexión a Escritorio remoto integrado en Windows, que escribe la caché de mapas de bits RDP en el perfil del usuario que lo ejecuta.
Registro RDPClient Operational: El registro Microsoft-Windows-TerminalServices-RDPClient/Operational del equipo de origen; el evento 1024 anota intentos de conexión con el nombre del destino.
Claves de registro de Terminal Server Client: Claves de registro por usuario del cliente de Escritorio remoto: Servers\<host> con UsernameHint, y Default con la lista MRU0 a MRU9 de destinos recientes.
Collage de mosaicos: Una imagen única que dispone todos los mosaicos de la caché RDP en orden de caché, N por fila, para detectar ventanas cuyas filas se alinean.
bmc-tools: El parser de código abierto en Python de la ANSSI para la caché de mapas de bits RDP, decodificador de referencia de los archivos bcache*.bmc y Cache*.bin.
bcache*.bmc: Los archivos heredados de la caché RDP bcache2, bcache22 y bcache24.bmc: ranuras fijas con mosaicos de 8, 16 o 32 bpp, algunos comprimidos con RLE entrelazado.
Cache*.bin (caché persistente RDP 8): Los archivos Cache0000.bin y Cache0001.bin que escriben los clientes de Escritorio remoto recientes: cabecera RDP8bmp y mosaicos de 32 bits sin comprimir.
Clave de caché: El identificador de 64 bits guardado con cada mosaico de la caché de mapas de bits RDP, formado por dos valores de 32 bits (key1 y key2) en su cabecera.
RLE entrelazado: El códec de compresión de mapas de bits de RDP documentado en MS-RDPBCGR, usado en los mosaicos comprimidos de los archivos heredados bcache*.bmc.
Resto de ranura: Píxeles sobrantes de un mosaico anterior en una ranura heredada bcache*.bmc, visibles cuando después se escribió un mosaico más pequeño en la misma ranura.
Mosaico de mapa de bits: Un pequeño mapa de bits de la caché RDP, normalmente de 64×64 píxeles, con un trozo de la pantalla remota, una clave y un tamaño, pero sin posición ni hora.
Almacenamiento persistente de mapas de bits: La opción de Conexión a Escritorio remoto que escribe la caché de mapas de bits en disco; en los .rdp es bitmapcachepersistenable:i:1 y está activa por defecto.
Caché de mapas de bits RDP: Archivos que escribe el cliente de Escritorio remoto con pequeños mapas de bits de lo que mostraba la pantalla remota, guardados en el equipo de origen.