フォルダ内のすべてのファイルを検索して、目的のファイルを素早く探せます。ファイル ツリー ビューのルート フォルダを選択して、検索を実行することもできます。

フォルダ内のすべてのファイルを検索するには

1. [ツリー] ボタンをクリックして、ファイル ツリー ビューを開きます。
2. ファイル ツリー ビューのフォルダを選択します。ルート フォルダを選択することもできます。
3. リボンの [検索] ボタンをクリックします。
4. 検索項目を選択し、テキスト ボックスに入力します。[すべてのサブフォルダを含める] を選択することができます。
5. [すべて検索] をクリックします。

検索クエリに戻るには、ヘッダーで保存した検索に対応するボタンをクリックします。

1. ファイル ブラウザで、分析するファイルを選択します。
2. リボンの拡大鏡 または、Ctrl+F を選択してください。
   • 見つけられたデータセグメントを閲覧し、HexおよびASCII列でハイライト表示するには、検索ウィンドウ内の前のボタン および次のボタン をクリックしてください。
   • 見つかったすべてのデータ セグメントを表示した新しいタブを開くには、検索ウィンドウで [すべて検索] をクリックします。
   • 16 進および ASCII 列の、選択したデータ セグメントのみを参照するには、16 進データ列の開始位置を選択します。開始位置をリセットするには、[リセット] をクリックします。

特定のデータセグメントをブックマークする方法については、以下をご参照ください。 ブックマーク.

データセグメントを新しい成果物プロパティとして定義する方法については、以下をご参照ください。 新しい成果物と成果物プロパティ

1. 検索ウィンドウの [Search for] (検索対象) リストで、[Text] (文字列) を選択します。
2. テキスト ボックスに、検索する文字列を入力します。
3. [Format] (フォーマット) リストで、使用する文字フォーマットを選択し、検索結果を表示するための任意のボタンをクリックします。

1. 検索ウィンドウの [Search for] (検索対象) リストで、[Hex] (16 進) を選択します。
2. 数字ボックスに検索する 16 進データを入力して、次に検索結果を表示するための任意のボタンをクリックします。

メモ：数字入力欄にはスペースや0xプレフィックスを入力しないでください。

1. 検索ウィンドウの [Search for] (検索対象) リストで、[Find Strings] (文字列検索) を選択します。
2. [Format] (フォーマット) リストで、使用する文字フォーマットを選択し、検索結果を表示するための任意のボタンをクリックします。

既知のさまざまなファイル ヘッダー シグネチャを含むセグメントを検索し、画像ファイルを自動的に再構築してコンピュータ上のフォルダにエクスポートします。

1. 検索ウィンドウの [Search for] (検索対象) リストで、[File Signature] (ファイル シグネチャ) を選択します。
2. 必要に応じて、見つかった JPG、GIF、PNG、WEBP、WAV、または AVI ファイルをエクスポートします。[Export to folder] (エクスポート先フォルダ) チェック ボックスを選択して、[参照] をクリックします。[フォルダの参照] ダイアログ ボックスで、使用するフォルダを選択して、[OK] をクリックします。
3. 検索結果を表示するための任意のボタンをクリックします。

メモ：再構築したファイルの終端は、ファイル ヘッダー内のピクセル サイズとビットの深さに関する情報に基づいています。再構築したファイルの終端算出時に、ファイルの断片化またはフラッシュ ストレージの補助スペア領域は考慮されません。

ヒント：フラッシュ ストレージ上のデコードされたファイル システムの場合、変換レイヤ ファイル サブシステム内で削除されたファイルを検索すると、しばしば良好な結果が得られます。これは、フラッシュ ウェア レベリングと補助スペア エリアがファイルに影響を与えないためです。

1. 検索ウィンドウの [Search for] (検索対象) リストで、[Reversed Nibble] (反転ニブル) を選択します。
2. 数字ボックスに検索する反転 16 進ニブルを入力して、次に検索結果を表示するための任意のボタンをクリックします。

ヒント：たとえば、「36」で検索すると、「3X X6」を含む 16 進セグメントが見つかります。

ヒント：反転ニブル検索は、電話番号や IMSI 番号を探す場合に特に役立ちます。

メモ：数字入力欄にはスペースや0xプレフィックスを入力しないでください。

1. 検索ウィンドウの [Search for] (検索対象) リストで、[Regex] (正規表現) を選択します。
2. テキスト ボックスに、正規表現の構文を使って検索する文字列を入力します。
3. 貪欲法検索アルゴリズムを使用する場合、[use greedy matching] チェック ボックスを選択します。
4. 16 進データ列で開始位置を選択することもできます。開始位置をリセットするには、[リセット] をクリックします。
5. 検索結果を表示するための任意のボタンをクリックします。
6. 正規表現検索を保存するには、[保存] または [名前を付けて保存] ボタンをクリックします。

正規表現の構文については、www.boost.org を参照してください。

貪欲法検索アルゴリズムの詳細については、en.wikipedia.org/wiki/Greedy_algorithm を参照してください。

注目する単語や文字列のリストを作成して、そのリストを使ってリスト内の任意の項目を含むセグメントを検索することもできます。各項目を改行で区切って、リストを保存します。このリストは、他の調査でも再利用できます。

1. 検索ウィンドウの [Search for] (検索対象) リストで、[Dictionary] (辞書) を選択します。
2. [Format] (フォーマット) リストから、使用する文字フォーマットを選択します。
3. [Use file] (ファイルを使用) オプション ボタンを選択して、[参照] をクリックします。
4. [開く] ダイアログ ボックスで、目的のファイルを選択し、[開く] をクリックします。
5. 検索結果を表示するための任意のボタンをクリックします。

1. 検索ウィンドウの [Search for] (検索対象) リストで、[Dictionary] (辞書) を選択します。
2. [Format] (フォーマット) リストから、使用する文字フォーマットを選択します。
3. [Use text box] (テキスト ボックスを使用) オプション ボタンを選択します。
4. テキスト ボックスに、改行で区切りながら検索する文字列や 16 進数を入力します。
5. 検索結果を表示するための任意のボタンをクリックします。

1. 検索ウィンドウの [Search for] (検索対象) リストで、[timestamp] (タイムスタンプ) を選択します。
2. タイムスタンプに含める時間単位に対応するチェック ボックスを選択します。
3. 数字ボックスに、タイムスタンプに含める時間値を入力します。
4. 検索結果を表示するための任意のボタンをクリックします。

メモ：タイムスタンプは、24 時間形式を使用します。

メモ：タイム ゾーンに関する潜在的な問題があるため、タイム スタンプ データの検索時には、時間の指定を行わないようにすることをお勧めします。