Källäge

XAMN Pro-licens krävs.

Fönstret Källäge är användbart för att validera extraherade data och för att se hur data i hexadecimalt format är relaterade till minnesadressregistret.

Procedurer

Visa data i källäge

1. I fönstret Artefakter väljer du en artefakt.

2. I rutan Detaljer väljer du den egenskap du vill se i källäge och klickar sedan på knappen Källäge .
   

   Du kan också högerklicka på den egenskap du vill se i källägenet och sedan klicka på Undersöka i källägenet.

   Källäget öppnas.
   

3. Om den egenskap som valts i fönstret Detaljer är kopplad till en fil visas filnamnet i avsnittet Fysiska lager. Om du vill fortsätta arbeta med filen någon annanstans, t.ex. öppna den i en annan vy eller i ett annat verktyg, högerklickar du på filnamnet för att visa snabbmenyn.

   

4. Om den valda egenskapen kommer från en SQLite-databas, anges namnet på källdatabasen, tabellnamnet, kolumnnamnet och radnumret. Klicka på Visa för att öppna den valda egenskapen i SQLite Viewer. Rätt tabell visas automatiskt i visningsprogrammet, med egenskapsvärdet markerat.

   För data som har rekonstruerats utifrån raderade data kanske det bara går att visa rätt tabell och kolumn, inte raden.

   Notera: Tabell-, kolumn- och radinformationen är tillgänglig i extraktioner utförda med XRY 10.8 eller senare.