반응형
1. X-ways는 포터블 버전으로 설치없이 실행 가능하다.
Setup.exe는 단순히 전체 파일을 Program Files 내 복사 후
바탕화면에 링크파일 생성해 주는게 전부이므로,
굳이 설치할 필요가 없다.
2. X-ways 설치폴더 안에 Viewer 컴포넌트 파일 전체를 옮긴다.
뛰어난 확장성이 있다.
같은 폴더 내에만 들어있으면 알아서 기능을 확장한다.
3. 마찬가지로, X-ways 설치폴더 안에 Mplayer 프로그램 파일 전체를 옮긴다.
c.f) x-ways 실행파일을 winhex.exe로 파일이름만 변경하면,
winhex로 실행가능하다.
즉, 포렌식 버전이 아니므로 바이너리 데이터들까지 편집 가능하다.
반응형
'Digital Forensics > X-Ways' 카테고리의 다른 글
[X-Ways Forensics] 6 Data Carving (0) | 2020.12.01 |
---|---|
[X-Ways Forensics] 5 Templates (0) | 2020.12.01 |
[X-Ways Forensics] 4 Restore Image(라이브 분석) (0) | 2020.12.01 |
[X-Ways Forensics] 3 View 컴포넌트 (0) | 2020.12.01 |
[X-Ways Forensics] 2 기본설정(General Options) 등 (0) | 2020.12.01 |