Hex Viewer について

XAMN Hex Viewer は、強力な 16 進分析およびデータ再構築ツールです。XAMN からエクスポートしてフォレンジック レポートに含められるのは、既知のプロパティを持つ成果物のみです。Hex Viewer では、ファイル内のデータ セグメントを手動で選択して、それを新たな成果物および成果物プロパティとして定義することができます。この処理は、ファイル カービングとして知られています。

メモ：手動で定義された成果物および成果物のプロパティは、XAMN、レポート、およびエクスポートされたファイル内で通知 とともに表示されます。

XAMN Hex Viewer には次の機能があります：

  • 自動ファイル カービング (GIF/JPG/PNG)
  • 高度な手動ファイル カービング
  • ファイル ヘッダー検出
  • 高度なデータ フォーマット
  • データ セグメントのブックマーク
  • 高度なデータ セグメント検索

XAMNで Hex Viewer を開く

  1. 作業タブのビュー パネルで、成果物を選択します。
  2. [詳細] パネルで、成果物プロパティを右クリックします。
  3. 右クリックして表示されるメニューから、[Hex Viewer で調査] を選択します。

メモ：[詳細] パネルで選択したプロパティが既知のプロパティの場合、Hex Viewer で自動的にファイルが参照され、[16 進] パネルでプロパティのデータ セグメントが強調表示されます。

ヒント：選択したオブジェクトの設定を表示するパネルでは、ロックボタン を使用することで、セグメントの端点が誤って変更されるのを防ぐことができます。

関連トピック