Om Hex viewer

XAMN Hex viewer är ett kraftfullt hexanalysator- och datakonstruktionsverktyg. Endast artefakter med kända egenskaper kan exporteras från XAMN och inkluderas i kriminaltekniska rapporter. Med Hex viewer kan du manuellt välja datasegment i filer och definiera dem som nya artefakter och artefaktegenskaper. Denna process kallas för filrekonstruktion.

Notera: Alla artefakter och artefakt-egenskaper som har definierats manuellt visas med ett meddelande i XAMN, i rapporter och i exporterade filer.

XAMN Hex viewer-funktioner inkluderar:

• Automatisk rekonstruktion av filer (GIF/JPG/PNG)
• Avancerad manuell filrekonstruktion
• Detektion av filhuvud
• Avancerad dataformatering
• Bokmärken för datasegment
• Avancerad sökning i datasegment

Öppna Hex viewer i XAMN

1. Välj en artefakt i en arbetsflik i vyrutan.
2. I fönstret Detaljer högerklickar du på en artefaktegenskap.
3. I högerklickmenyn väljer du Undersök i Hex viewer.

Notera: Om egenskapen du har valt i fönstret Detaljer är en känd egenskap, kommer Hex viewer automatiskt att bläddra till filen och markera segmentet med egenskapsdata i Hex-fönstret.

Tips: I rutan som visar inställningar för valda objekt kan du förhindra att segmentändpunkterna ändras av misstag genom att använda låsknappen .

Relaterade ämnen

• För information om hur du hittar relevant information i okända data, se Sök.

• För information om hur du bokmärker specifika datasegment, se Bokmärken.

• För information om hur du definierar datasegment som nya artefakt-egenskaper, se Nya artefakter och artefaktegenskaper

• För information om hur du ger nya artefakters egenskaper ett dataformat och hur du skapar nya dataformat, se Dataformat för artefaktegenskaper.

• För information om hur du definierar nya artefakter som innehåller nya artefaktegenskaper, se Användardefinierade artefakter och artefaktegenskaper.