소스 모드

XAMN Pro 라이선스가 필요합니다.

소스 모드 창은 추출된 데이터의 유효성을 검사하고 16진수 형식의 데이터가 메모리 주소 레지스터와 어떻게 관련되는지 확인하는 데 유용합니다.

절차

소스 모드에서 데이터 보기

1. 아티팩트 창에서 아티팩트를 선택합니다.

2. 세부 정보 창에서 소스 모드로 보려는 속성을 선택한 다음 소스 모드 버튼을 클릭하세요. .
   

   소스 모드에서 확인하려는 속성을 마우스 오른쪽 버튼으로 클릭한 다음 소스 모드에서 분석을 클릭할 수도 있습니다.

   소스 모드가 열립니다.
   

3. 세부 정보 창에서 선택한 속성이 파일에 연결된 경우 파일 이름이 물리적 계층 섹션에 표시됩니다. 다른 보기나 다른 도구에서 파일을 여는 등 다른 위치에서 파일 작업을 계속하려면 파일 이름을 마우스 오른쪽 버튼으로 클릭하여 상황에 맞는 메뉴를 표시합니다.

   

4. 선택한 속성이 SQLite 데이터베이스에서 비롯된 경우 원본 데이터베이스 이름, 테이블 이름, 열 이름 및 행 번호가 명시됩니다. SQLite Viewer에서 선택한 속성을 열려면 표시를 클릭합니다. 올바른 테이블이 뷰어에 자동으로 표시되며, 속성 값이 강조 표시됩니다.

   삭제된 데이터를 기반으로 재구성된 데이터의 경우 행이 아닌 올바른 테이블과 열만 표시하는 것이 가능할 수 있습니다.

   참고: 테이블, 열 및 행 정보는 XRY 10.8 이상을 사용하여 수행된 추출에서 사용할 수 있습니다.