반응형
1. View - Template Manager
2. Template Manager - NTFS Boot Sector
3. 기존에 알려진 NTFS Filesystem 해석
4. Templates 추가
· tpl 파일을 복사하여 xways 설치 폴더에 저장한다.
X-ways 종료 후 재실행하면 적용된다.
// 템플릿 정의는 확장명이 .tpl인 텍스트 파일에 저장된다.
템플릿 편집기로 템플릿 정의를 작성하고 구문 검사를 할 수 있다.
c.f) 그 밖의 templates:
www.x-ways.net/winhex/templates/
Additional Templates for WinHex & X-Ways Forensics
Non-Unicode LNK FILE Record.tpl LNK FILE Record.tpl 1. The volume serial number doesn't match the physical case SN for hard drives; it does match the Windows-assigned volume serial number returned by the VOL command. 2. There's some additional info at the
www.x-ways.net
반응형
'Digital Forensics > X-Ways' 카테고리의 다른 글
| [X-Ways Forensics] 7 Analyze File (Analyze Disk) : F2 (0) | 2020.12.03 |
|---|---|
| [X-Ways Forensics] 6 Data Carving (0) | 2020.12.01 |
| [X-Ways Forensics] 4 Restore Image(라이브 분석) (0) | 2020.12.01 |
| [X-Ways Forensics] 3 View 컴포넌트 (0) | 2020.12.01 |
| [X-Ways Forensics] 2 기본설정(General Options) 등 (0) | 2020.12.01 |
