Übersicht über den Arbeitsbereich

  1. Dateibrowser
  2. Bereich der Datei- und Artefakteigenschaften, zeigt alle Dateien im ausgewählten Ordner und seinen Unterordnern an
  3. Hex-Bereich, einschließlich der Speicheradresse, Hexadezimal- und ASCII-Datenspalte
  4. Einstellungen für ausgewählte Objekte
  5. Bereich der Artefaktdetails
  6. Bereich für Datentyp und -format

Verfahren

  • Klicken Sie oben rechts auf .
  • To navigate through the file tree, use the left and right buttons.
  • To display the latest files viewed, click the previous button .
  • Um mit der Datei an anderer Stelle weiterzuarbeiten, z. B. in einer anderen Ansicht oder in einem anderen Tool, klicken Sie mit der rechten Maustaste auf die Datei, um das Kontextmenü einzublenden.

  • Um alle Dateien zu exportieren, klicken Sie mit der rechten Maustaste auf den Ordner und wählen Alle Dateien exportieren aus.

Tipp: Im Bereich der Datei- und Artefakteigenschaften wird eine Übersicht aller Dateien im ausgewählten Ordner und dessen Unterordnern angezeigt. Klicken Sie auf die Datei, um die Hex-Daten im Vorschaumodus mit gelbem Hintergrund anzuzeigen. Um die Datei zu öffnen und damit zu arbeiten, doppelklicken Sie auf die Datei.

  1. In the file and artifact properties pane, click the settings button .
  2. Aktivieren Sie das Optionsfeld Komprimiert und klicken Sie dann auf OK.
  1. In the file and artifacts properties pane, click the settings button .
  2. Aktivieren Sie das Optionsfeld Ausgerichtet und klicken Sie dann auf OK.
  • Click the Go to address button and select an memory address. Click ok. The address search will be saved.
  • Um "Hexadezimal" oder "Dezimal"als Standard zu wählen, aktivieren Sie das entsprechende Kontrollkästchen.
  • In a horizontally aligned property list, click the next button .
  • In a horizontally aligned property list, click the previous button .

Tipp: Highlight with Ctrl + hover in the Hexadecimal and ASCII data pane.

Tipp: To collapse and expand different panes in the Hex viewer tab, click the collapse button and the expand button.

Tipp: Die Zahl neben einer Artefakteigenschaft zeigt, wie viele weitere gleiche Eigenschaften es in anderen Artefakten gibt.

Tipp: Sie können mehrere Hex Viewer-Registerkarten öffnen, um verschiedene Ergebnisse zu analysieren und zu vergleichen.