GX-FE [1] の学習中に、Microsoft Word がどこで作業を中断したかを伝えるレジストリの「Position」値について調べ始めました。これは Word を使用する多くの人が何度も目にしている機能であり、FOR500: Windows Forensic Analysis [2] で取り上げられています。