Hex Viewer 정보

XAMN Hex Viewer는 강력한 16진수 분석기 및 데이터 재구성 도구입니다. 알려진 속성이 있는 아티팩트만 XAMN에서 내보내고 포렌식 보고서에 포함될 수 있습니다. Hex Viewer를 사용하면 파일에서 데이터 세그먼트를 수동으로 선택하고 새 아티팩트 및 아티팩트 속성으로 정의할 수 있습니다. 이 프로세스를 파일 카빙이라고 합니다.

참고: 수동으로 정의된 모든 아티팩트 및 아티팩트 속성은 XAMN, 보고서 및 내보낸 파일에서 알림과 함께 표시됩니다.

XAMN Hex Viewer 기능은 다음과 같습니다.

• 자동 파일 카빙(GIF/JPG/PNG)
• 고급 수동 파일 카빙
• 파일 헤더 감지
• 고급 데이터 형식 지정
• 데이터 세그먼트 북마크
• 고급 데이터 세그먼트 검색

XAMN에서 Hex Viewer 열기

1. 작업 탭의 보기 분할창에서 아티팩트를 선택합니다.
2. Details 창에서 아티팩트 속성을 마우스 오른쪽 버튼으로 클릭합니다.
3. 오른쪽 클릭 메뉴에서 Hex Viewer에서 검사를 선택합니다.

참고: 세부 정보 창에서 선택한 속성이 알려진 속성인 경우 Hex Viewer는 자동으로 파일을 찾아 16진수 창에서 속성 데이터 세그먼트를 강조 표시합니다.

팁: 선택된 개체의 설정을 표시하는 창에서 잠금 버튼 을 사용하여 세그먼트 끝점이 실수로 변경되는 것을 방지할 수 있습니다.

관련 주제

• 알려지지 않은 데이터에서 관련 정보를 찾는 방법에 대한 자세한 내용은 다음을 참조하십시오. 검색.

• 지정된 데이터 세그먼트를 북마크하는 방법에 대한 정보는 북마크.

• 데이터 세그먼트를 새로운 아티팩트 속성으로 정의하는 방법에 대한 정보는 다음을 참조하십시오. 새 아티팩트 및 아티팩트 속성

• 새로운 아티팩트 속성에 데이터 형식을 지정하는 방법 및 새로운 데이터 형식을 만드는 방법에 대한 정보는 다음을 참조하십시오. 아티팩트 속성 데이터 형식.

• 새로운 아티팩트 속성을 포함하는 새 아티팩트를 정의하는 방법에 대한 정보는 다음을 참조하십시오. 사용자 정의 아티팩트 및 아티팩트 속성.