Trybie źródłowym

Wymagana jest licencja XAMN Pro.

Okienko Tryb źródłowy służy do sprawdzania poprawności wyodrębnionych danych oraz stopnia odniesienia danych w formacie szesnastkowym do rejestru adresów pamięci.

Procedury

Wyświetlanie danych w trybie źródłowym

1. W okienku Artefakty wybierz artefakt.

2. W okienku Szczegóły wybierz właściwość, którą chcą Państwo wyświetlić w trybie źródłowym, a następnie kliknij przycisk Tryb źródłowy .
   

   Można również kliknąć prawym przyciskiem myszy właściwość, którą chce się wyświetlić w trybie źródłowym, a następnie kliknąć Analizuj w trybie źródłowym.

   Zostanie otwarty tryb źródłowy.
   

3. Jeśli właściwość wybrana w okienku Szczegóły jest powiązana z plikiem, nazwa pliku jest wyświetlana w sekcji Warstwy fizyczne. Aby kontynuować pracę z plikiem w innym miejscu, na przykład otworzyć go w innym widoku lub narzędziu, kliknij nazwę pliku prawym przyciskiem myszy, aby wyświetlić menu kontekstowe.

   

4. Jeśli wybrana właściwość pochodzi z bazy danych SQLite, widoczna jest nazwa źródłowej bazy danych, nazwa tabeli, nazwa kolumny i numer wiersza. Kliknij Pokaż, aby otworzyć wybraną właściwość w przeglądarce SQLite Viewer. W przeglądarce automatycznie wyświetli się prawidłowa tabela z podświetloną wartością właściwości.

   W przypadku danych rekonstruowanych na podstawie usuniętych danych może wyświetlać się jedynie prawidłowa tabela i kolumna, a nie wiersz.

   Uwaga: Informacje o tabeli, kolumnach i wierszach są dostępne w przypadku wyodrębnień wykonanych za pomocą programu XRY 10.8 lub nowszego.