Para encontrar rápidamente el archivo de su interés, busque todos los archivos en una carpeta. También puede seleccionar la carpeta raíz en la Vista de árbol de archivos y realizar una búsqueda.

Para buscar todos los archivos en una carpeta

1. Haga clic en el botón Árbol para abrir la vista de árbol de archivos.
2. Seleccione una carpeta en la vista de árbol de archivos. También puede seleccionar una carpeta raíz.
3. En la cinta, haga clic en el botón Buscar.
4. Seleccione lo que está buscando y escriba en el cuadro de texto. Puede seleccionar Incluir todas las subcarpetas.
5. Haga clic en Buscar todo.

Para volver a su consulta de búsqueda, en el encabezado, haga clic en el botón de su búsqueda guardada.

1. En el explorador de archivos, seleccione el archivo que desea analizar.
2. En la cinta, haga clic en la lupa o seleccione Ctrl+F.
   • Para examinar y resaltar los segmentos de datos encontrados en las columnas Hex y ASCII, en la ventana Buscar, haga clic en el botón anterior y en el botón siguiente .
   • Para abrir una nueva pestaña que contiene una lista con todos los segmentos de datos encontrados, en la ventana Buscar, haga clic en Buscar todo.
   • Para navegar solo en un segmento de datos seleccionado en las columnas Hex y ASCII, seleccione una posición de inicio en la columna de datos Hex. Para restablecer la posición de inicio, haga clic en Restablecer.

Para obtener información sobre cómo utilizar marcadores para marcar segmentos de datos específicos, consulte Marcadores.

Para obtener información sobre cómo definir segmentos de datos como nuevas propiedades de artefactos, consulte Nuevos artefactos y propiedades de artefactos

1. En la ventana Buscar, en la lista Buscar por, seleccione Texto.
2. En el cuadro de texto, introduzca la cadena de caracteres que desea buscar.
3. En la lista Formato, seleccione el formato de caracteres que desea utilizar y, a continuación, haga clic en cualquiera de los botones que muestran los resultados de búsqueda.

1. En la ventana Buscar, en la lista Buscar por, seleccione Hexadecimal.
2. En el cuadro de número, introduzca los datos hexadecimales que desea buscar y, a continuación, haga clic en cualquiera de los botones que muestran los resultados de búsqueda.

Nota: No introduzca espacios ni el prefijo 0x en el cuadro de número.

1. En la ventana Buscar, en la lista Buscar por , seleccione Buscar segmentos.
2. En la lista Formato, seleccione el formato de caracteres que desea utilizar y, a continuación, haga clic en cualquiera de los botones que muestran los resultados de búsqueda.

Encontrar segmentos que contengan una variedad de firmas de encabezado de archivos conocidos y reconstruir y exportar automáticamente archivos de imagen a una carpeta de su ordenador.

1. En la ventana Buscar, en la lista Buscar por, seleccione Firma del archivo.
2. De manera opcional, exporte los archivos JPG, GIF, PNG, WEBP, WAV o AVI encontrados. Seleccione la casilla de verificación Exportar a carpeta y, a continuación, haga clic en Examinar. En el cuadro de diálogo Buscar carpeta, acceda a la carpeta que desea usar y, a continuación, haga clic en Aceptar.
3. Haga clic en cualquiera de los botones que muestran los resultados de búsqueda.

Nota: El extremo del archivo reconstruido se basa en información en el encabezado del archivo acerca del tamaño de píxeles y la profundidad de bits. La fragmentación de archivos o las áreas de reserva auxiliares de almacenamiento flash no se tienen en cuenta cuando se calcula los extremos del archivo reconstruido.

Consejo: Para sistemas de archivos decodificados en almacenamiento flash, la búsqueda de archivos eliminados en el subsistema de archivos de capa de traducción a menudo da buenos resultados, ya que el nivel de desgaste del soporte flash y las áreas de reserva auxiliares no tendrán ningún efecto en los archivos.

1. En la ventana Buscar, en la lista Buscar por, seleccione Nibble invertido.
2. En el cuadro de número, introduzca el nibble hexadecimal invertido que desea buscar y, a continuación, haga clic en cualquiera de los botones que muestran los resultados de búsqueda.

Consejo: Si busca, por ejemplo, «36», encontrará segmentos hexadecimales que contienen «3X X6».

Consejo: La búsqueda de nibble invertida es particularmente útil para los números del teléfono y de IMSI.

Nota: No introduzca espacios ni el prefijo 0x en el cuadro de número.

1. En la ventana Buscar, en la lista Buscar por, seleccione Regex.
2. En el cuadro de texto, utilizando la sintaxis de Regex, escriba la cadena de caracteres que desea buscar.
3. Si desea utilizar un algoritmo de búsqueda voraz, seleccione la casilla de verificación Usar combinaciones voraces.
4. También puede seleccionar una posición de inicio en la columna de datos Hex. Para restablecer la posición de inicio, haga clic en Restablecer.
5. Haga clic en cualquiera de los botones que muestran los resultados de búsqueda.
6. Para guardar la búsqueda Regex, haga clic en el botón guardar o guardar como.

Para obtener más información acerca de la sintaxis de expresiones regulares, visite Www.boost.org.

Para obtener más información acerca de algoritmos de búsqueda voraces, visite en.wikipedia.org/wiki/Greedy_algorithm.

Puede crear una lista de palabras o caracteres que sean de especial interés y luego usar la lista para encontrar segmentos que contengan cualquiera de los elementos de la lista. Separe cada elemento con un salto de línea y guarde la lista. Esta lista podrá reutilizarse en otras investigaciones.

1. En la ventana Buscar, en la lista Buscar por, seleccione Diccionario.
2. En la lista Formato, seleccione el formato de caracteres que desea utilizar.
3. Seleccione el botón de opción Utilizar archivo y, a continuación, haga clic en Examinar.
4. En el cuadro de diálogo Abrir, vaya al archivo que desea utilizar y haga clic en Abrir.
5. Haga clic en cualquiera de los botones que muestran los resultados de búsqueda.

1. En la ventana Buscar, en la lista Buscar por, seleccione Diccionario.
2. En la lista Formato, seleccione el formato de caracteres que desea utilizar.
3. Seleccione el botón de opción Usar cuadro de texto.
4. En el cuadro de texto, separados por saltos de fila, introduzca las cadenas de caracteres o números hexadecimales que desea buscar.
5. Haga clic en cualquiera de los botones que muestran los resultados de búsqueda.

1. En la ventana Buscar, en la lista Buscar por, seleccione Marca de tiempo.
2. Seleccione las casillas de verificación de las unidades de tiempo que desea incluir en la marca de tiempo especificada.
3. En los cuadros de números, introduzca los valores de tiempo que desea incluir en la marca de tiempo especificada.
4. Haga clic en cualquiera de los botones que muestran los resultados de búsqueda.

Nota: Las marcas de tiempo utilizan un formato de hora de 24 horas.

Nota: Debido a posibles problemas con las zonas horarias, se recomienda no incluir una hora específica al buscar datos de marca de tiempo.