hola. Estoy realizando unos experimentos con los archivos evtx de windows y la posibilidad de modificarlos, pero me encuentro atascado con la checksum ( crc32 en teoria) de los chunk.
He calculado la cheksum de los bloques de datos de un chunk pero no se porque no coincide la calculada con la que ya está en el chunk.
¿ Alguien sabe como calcular esa checksum?
¿ es factible modificar esos archivos?
Gracias