Présentation de l’espace de travail

  1. Navigateur de fichiers
  2. Volet Propriétés des fichiers et des artefacts, affichant tous les fichiers présents dans le dossier sélectionné et ses sous-dossiers
  3. Volet des valeurs hexadécimales, affichant l’adresse mémoire et les colonnes de données au format hexadécimal et ASCII
  4. Paramètres des objets sélectionnés
  5. Volet des détails de l’artefact
  6. Volet indiquant le type et le format des données

Procédures

  • Cliquez sur en haut à droite.
  • To navigate through the file tree, use the left and right buttons.
  • To display the latest files viewed, click the previous button .
  • Pour continuer à travailler avec le fichier ailleurs, par exemple en l’ouvrant dans une autre vue ou dans un autre outil, cliquez avec le bouton droit de la souris sur le fichier pour afficher le menu contextuel.

  • Pour exporter tous les fichiers, cliquez sur le dossier avec le bouton droit de la souris et sélectionnez Exporter tous les fichiers.

Astuce : Dans le volet Propriétés des fichiers et des artefacts, tous les fichiers présents dans le dossier sélectionné et ses sous-dossiers s’affichent. Pour prévisualiser les données hexadécimales sur un arrière-plan jaune, cliquez sur le fichier. Pour ouvrir le fichier, double-cliquez dessus.

  1. In the file and artifact properties pane, click the settings button .
  2. Sélectionnez Condensée, puis cliquez sur OK.
  1. In the file and artifacts properties pane, click the settings button .
  2. Sélectionnez Alignée, puis cliquez sur OK.
  • Click the Go to address button and select an memory address. Click ok. The address search will be saved.
  • Pour choisir le format standard (hexadécimal ou décimal), cochez la case correspondante.
  • In a horizontally aligned property list, click the next button .
  • In a horizontally aligned property list, click the previous button .

Astuce : Highlight with Ctrl + hover in the Hexadecimal and ASCII data pane.

Astuce : To collapse and expand different panes in the Hex viewer tab, click the collapse button and the expand button.

Astuce : En regard d’une propriété d’artefact, la valeur affichée représente le nombre de propriétés identiques qui sont associées à d’autres artefacts.

Astuce : Vous pouvez ouvrir plusieurs onglets Hex Viewer, afin d’analyser et de comparer facilement plusieurs résultats.