Digital Forensics/X-Ways
[X-Ways Forensics] 5 Templates
CCIBOMB
2020. 12. 1. 22:41
반응형
1. View - Template Manager
2. Template Manager - NTFS Boot Sector
3. 기존에 알려진 NTFS Filesystem 해석
4. Templates 추가
· tpl 파일을 복사하여 xways 설치 폴더에 저장한다.
X-ways 종료 후 재실행하면 적용된다.
// 템플릿 정의는 확장명이 .tpl인 텍스트 파일에 저장된다.
템플릿 편집기로 템플릿 정의를 작성하고 구문 검사를 할 수 있다.
c.f) 그 밖의 templates:
www.x-ways.net/winhex/templates/
Additional Templates for WinHex & X-Ways Forensics
Non-Unicode LNK FILE Record.tpl LNK FILE Record.tpl 1. The volume serial number doesn't match the physical case SN for hard drives; it does match the Windows-assigned volume serial number returned by the VOL command. 2. There's some additional info at the
www.x-ways.net
반응형