A–Z
Glossaire
Définitions simples des termes du cache bitmap RDP et du client Bureau à distance utilisés dans le blog.
- mstsc.exe
- Le client Connexion Bureau à distance intégré à Windows, qui écrit le cache bitmap RDP dans le profil de l'utilisateur qui l'exécute.
- Journal RDPClient/Operational
- Le journal Microsoft-Windows-TerminalServices-RDPClient/Operational du poste source ; l'événement 1024 trace les tentatives de connexion et la cible.
- Clés de registre Terminal Server Client
- Clés de registre par utilisateur du client Bureau à distance : Servers\<host> avec UsernameHint, et Default avec la liste MRU0 à MRU9 des cibles récentes.
- Collage de tuiles
- Une image unique qui dispose toutes les tuiles du cache RDP dans l'ordre du cache, N par ligne, pour repérer les fenêtres dont les lignes s'alignent.
- bmc-tools
- Le parseur Python open source de l'ANSSI pour le cache bitmap RDP, décodeur de référence des fichiers bcache*.bmc et Cache*.bin.
- bcache*.bmc
- Les anciens fichiers de cache bitmap RDP bcache2, bcache22 et bcache24.bmc : des emplacements fixes de tuiles 8, 16 ou 32 bpp, parfois compressées en RLE.
- Cache*.bin (cache persistant RDP 8)
- Les fichiers Cache0000.bin, Cache0001.bin écrits par les clients Bureau à distance récents : un en-tête RDP8bmp suivi de tuiles 32 bits non compressées.
- Clé de cache
- L'identifiant 64 bits stocké avec chaque tuile du cache bitmap RDP, formé de deux valeurs 32 bits (key1 et key2) dans l'en-tête de la tuile.
- RLE entrelacé (interleaved RLE)
- Le codec de compression bitmap de RDP documenté dans MS-RDPBCGR, utilisé pour les tuiles compressées des anciens fichiers bcache*.bmc.
- Reste d'emplacement (slot remnant)
- Pixels résiduels d'une ancienne tuile dans un emplacement d'un fichier bcache*.bmc, visibles quand une tuile plus petite y a été écrite ensuite.
- Tuile bitmap
- Un petit bitmap du cache RDP, en général 64×64 pixels : un morceau de l'écran distant, avec une clé et une taille, mais sans position ni horodatage.
- Cache bitmap persistant (Persistent bitmap caching)
- L'option du client Connexion Bureau à distance qui écrit le cache bitmap sur disque, notée bitmapcachepersistenable:i:1 dans les .rdp et active par défaut.
- Cache bitmap RDP
- Fichiers écrits par le client Bureau à distance qui conservent de petits bitmaps de l'écran distant, stockés sur la machine d'où l'utilisateur s'est connecté.