Nouveaux artefacts et propriétés

Pour plus d'informations sur la manière de trouver des informations pertinentes dans des données non reconnues, veuillez consulter Recherche.

Procédures

Définir un nouvel artefact

  1. Dans le navigateur de fichiers, sélectionnez celui pour lequel vous souhaitez définir un artefact.
  2. Dans la liste des modes, sélectionnez Créer une propriété.
  3. In the Artifact pane, click the add button .
  4. Dans la boîte de dialogue Créer un nouvel artefact, sélectionnez une catégorie, puis cliquez sur OK.
  • To browse the artifacts in a selected file, click the previous button and the next button .

 

Définir un segment de données en tant que nouvelle propriété pour un artefact existant

  1. Select the artifact of interest and click the pin to construct mode button .
  2. Dans la liste des modes, sélectionnez Créer une propriété.
  3. In the property pane, click the add segment button .
  4. In the property pane, click the copy segment mode button .
  5. Sélectionnez un segment de données dans le volet Valeur hexadécimale.
  6. In the property pane, click the lock segment mode button .
  7. Dans la liste du volet Formats, sélectionnez le type du segment de données.
  8. Dans le volet Formats, sélectionnez le format du segment de données.
  9. In the Artifact pane, click the add property button.
  10. Dans la fenêtre Ajouter une propriété, sélectionnez le type de propriété, puis cliquez sur OK.

Si vous passez à un fichier différent dans l’arborescence, le bouton Supprimer s’affiche. Pour supprimer les plages ajoutées et passer à l’autre fichier, cliquez sur le bouton Supprimer.

Astuce : You can define fragmented data segments as one artifact property. In Construct property mode, click the add segment button to add one more data segment to the artifact property.

Pour plus d'informations sur la manière d'attribuer un format de données aux nouvelles propriétés d'artefact et de créer de nouveaux formats de données, veuillez consulter Formats de données des propriétés de l’artefact.

Remarque : Tous les artefacts et propriétés d’artefacts qui ont été définis manuellement sont signalés par une notification dans XAMN, dans les rapports et dans les fichiers exportés.