Informacje o Hex viewer

Hex viewer programu XAMN to zaawansowane narzędzie do analizy danych szesnastkowych i rekonstrukcji danych. Z programu XAMN można wyeksportować i uwzględnić w raportach kryminalistycznych wyłącznie artefakty o znanych właściwościach. Za pomocą Hex viewer można ręcznie wybierać segmenty danych w plikach i definiować je jako nowe artefakty i właściwości artefaktów. Proces ten jest nazywany tworzeniem plików nierejestrowanych w rejestrach systemu plików.

Uwaga: Wszelkie artefakty i właściwości artefaktów, które zostały zdefiniowane ręcznie, są oznaczone powiadomieniem w XAMN, w raportach oraz w eksportowanych plikach.

Funkcje Hex viewer programu XAMN obejmują:

  • Automatyczne tworzenie plików nierejestrowanych w rejestrach systemu plików (GIF/JPG/PNG).
  • Zaawansowane ręczne tworzenie plików nierejestrowanych w rejestrach systemu plików.
  • Wykrywanie nagłówków plików.
  • Zaawansowane formatowanie danych.
  • Zakładki segmentów danych.
  • Zaawansowane wyszukiwanie segmentów danych.

Otwieranie przeglądarki Hex viewer w programie XAMN

  1. Na karcie pracy w okienku widoku wybierz artefakt.
  2. W okienku Szczegóły kliknij prawym przyciskiem myszy właściwość artefaktu.
  3. W menu dostępnym po kliknięciu prawym przyciskiem myszy wybierz opcję Sprawdź w Hex viewer.

Uwaga: Jeśli właściwość wybrana w okienku Szczegóły jest znaną właściwością, Hex viewer automatycznie przejdzie do pliku i wyróżni segment danych właściwości w okienku Szesnastkowy.

Wskazówka: W okienku wyświetlającym ustawienia wybranych obiektów można zapobiec przypadkowej zmianie punktów końcowych segmentu, używając przycisku blokady .

Powiązane tematy