À propos de Hex Viewer

XAMN Hex Viewer est un analyseur hexadécimal et un outil de reconstruction de données puissant. Seuls les artefacts dont les propriétés sont connues peuvent être exportés depuis XAMN et inclus dans des rapports. Avec XAMN Hex Viewer, vous pouvez sélectionner des segments de données manuellement dans les fichiers, puis les définir en tant que nouveaux artefacts et propriétés d’artefact. Ce processus de récupération est connu sous le nom de « file carving ».

Remarque : Tous les artefacts et propriétés d’artefacts qui ont été définis manuellement sont signalés par une notification dans XAMN, dans les rapports et dans les fichiers exportés.

Les fonctionnalités de XAMN Hex Viewer incluent :

  • Récupération automatique de fichiers (GIF/JPG/PNG)
  • Analyse manuelle avancée de fichiers
  • Détection des en-têtes de fichiers
  • Formatage avancé des données
  • Ajout de signets à des segments de données
  • Recherche avancée de segment de données

Ouverture de Hex Viewer dans XAMN

  1. Dans le volet d’affichage d’un onglet de travail, sélectionnez un artefact.
  2. Dans l’onglet Détails, effectuez un clic droit sur une propriété de celui-ci.
  3. Dans le menu contextuel, sélectionnez Examiner dans Hex Viewer.

Remarque : Si la propriété que vous avez sélectionnée dans le volet Détails est connue, Hex Viewer navigue automatiquement vers le fichier, puis met en surbrillance le segment de données dans le volet Valeur hexadécimale.

Astuce : In the pane that shows settings for selected objects, you can prevent the segment endpoints from accidentally changing by using the lock button .

Sections liées

  • Pour plus d'informations sur la manière de trouver des informations pertinentes dans des données non reconnues, veuillez consulter Recherche.

  • Pour plus d'informations sur la manière de créer des signets pour des segments de données spécifiques, veuillez consulter Signets.

  • Pour plus d'informations sur la manière de définir des segments de données en tant que nouvelles propriétés d'artefact, veuillez consulter Nouveaux artefacts et propriétés

  • Pour plus d'informations sur la manière d'attribuer un format de données aux nouvelles propriétés d'artefact et de créer de nouveaux formats de données, veuillez consulter Formats de données des propriétés de l’artefact.

  • For information about how to define new artifacts that contain new artifact properties, see Artefacts et propriétés définis par l’utilisateur.