[X-Ways Forensics] 1 시작하기

1. X-ways는 포터블 버전으로 설치없이 실행 가능하다.

Setup.exe는 단순히 전체 파일을 Program Files 내 복사 후

바탕화면에 링크파일 생성해 주는게 전부이므로,

굳이 설치할 필요가 없다.

 

2. X-ways 설치폴더 안에 Viewer 컴포넌트 파일 전체를 옮긴다.

뛰어난 확장성이 있다.

같은 폴더 내에만 들어있으면 알아서 기능을 확장한다. 

 

3. 마찬가지로, X-ways 설치폴더 안에 Mplayer 프로그램 파일 전체를 옮긴다.

 

c.f) x-ways 실행파일을 winhex.exe로 파일이름만 변경하면,

winhex로 실행가능하다.

즉, 포렌식 버전이 아니므로 바이너리 데이터들까지 편집 가능하다.

 

// winhex로 파일이름 변경시 실행화면