Quellmodus

XAMN Pro-Lizenz erforderlich.

Der Bereich „Quellmodus“ dient zur Überprüfung der extrahierten Daten sowie zur Darstellung der Beziehung der Daten im Hexadezimalformat zum Speicheradressregister.

Verfahren

Daten im Quellmodus anzeigen

1. Wählen Sie im Bereich „Artefakte“ ein Artefakt aus.

2. Wählen Sie im Detailbereich die Eigenschaft aus, die Sie im Quellmodus anzeigen möchten, und klicken Sie dann auf die Schaltfläche „Quellmodus“ .
   

   Sie können auch mit der rechten Maustaste auf die Eigenschaft klicken, die Sie im Quellmodus anzeigen möchten, und dann auf Im Quellmodus untersuchen klicken.

   Der Quellmodus wird geöffnet.
   

3. Wenn die im Bereich „Details“ ausgewählte Eigenschaft mit einer Datei verknüpft ist, wird der Dateiname im Abschnitt „Physikalische Schichten“ angezeigt. Um mit der Datei an anderer Stelle weiterzuarbeiten, z. B. in einer anderen Ansicht oder in einem anderen Tool, klicken Sie mit der rechten Maustaste auf den Dateinamen, um das Kontextmenü anzuzeigen.

   

4. Wenn die ausgewählte Eigenschaft aus einer SQLite-Datenbank stammt, werden der Name der Quelldatenbank, der Tabellenname, der Spaltenname und die Zeilennummer angegeben. Klicken Sie auf Anzeigen, um die ausgewählte Eigenschaft im SQLite-Viewer zu öffnen. Die richtige Tabelle wird automatisch im Viewer angezeigt, wobei der Eigenschaftswert hervorgehoben ist.

   Bei Daten, die auf der Grundlage gelöschter Daten rekonstruiert werden, kann eventuell nur die richtige Tabelle und Spalte angezeigt werden, nicht jedoch die Zeile.

   Hinweis: Die Tabellen-, Spalten- und Zeileninformationen sind in Extraktionen verfügbar, die mit XRY 10.8 oder höher durchgeführt werden.