'파일시스템 해석'에 해당되는 글 1건

  1. 2020.12.01 [X-Ways Forensics] 5 Templates
Digital Forensics/X-Ways2020. 12. 1. 22:41
반응형

1.     View - Template Manager

 

2.     Template Manager - NTFS Boot Sector

 

3.     기존에 알려진 NTFS Filesystem 해석

 

4.     Templates 추가

·         tpl 파일을 복사하여 xways 설치 폴더에 저장한다.

X-ways 종료 후 재실행하면 적용된다.

 // 템플릿 정의는 확장명이 .tpl인 텍스트 파일에 저장된다.

템플릿 편집기로 템플릿 정의를 작성하고 구문 검사를 할 수 있다.

 

c.f) 그 밖의 templates:

www.x-ways.net/winhex/templates/

 

Additional Templates for WinHex & X-Ways Forensics

Non-Unicode LNK FILE Record.tpl LNK FILE Record.tpl 1. The volume serial number doesn't match the physical case SN for hard drives; it does match the Windows-assigned volume serial number returned by the VOL command. 2. There's some additional info at the

www.x-ways.net

 

반응형
Posted by CCIBOMB