Kontextmenü des Datenfensters

WinHex & X-Ways

Kontextmenü des Datenfensters

 

Wenn Sie in der Hex-Editor-Anzeige (bestehend aus Offset-Spalte, Hex-Spalte, Text-Spalte) einer Datei oder eines Datenträgers rechtsklicken, erhalten Sie ein Kontextmenü, mit dem Sie die Grenzen des Blocks definieren (Anfang und Ende) sowie einige weitere Befehle ausführen können, die sich auf den Block beziehen:

 

Hinzufügen zu Eigene Suchtreffer: Nur mit forensischer Lizenz. Möglichkeit zum manuellen Definieren von Suchtreffern. Immer dann, wenn Sie auf relevanten Text stoßen, sei es irgendwo mitten im freien Speicher im Modus Disk/Partition/Volume oder innerhalb einer bestimmten Datei im Modus Datei, können sie ihn als Block auswählen und dann per Rechtsklick als sogenannten "eigenen Suchtreffer" den "herkömmlichen" (d. h. vom Programm selbst gefundenen) Suchtreffern hinzufügen. Sie können eigene Suchtreffer zu beliebig benannten Suchbegriffen (Kategorien) zuweisen. Wenn z. B. das, was Sie gefunden haben, mit dem Beschuldigten A zu tun, können Sie einen Suchbegriff wählen, der nach A benannt ist. Wenn auch mit Beschuldigten B zusammenhängend, dann auch erneut zu einem weiteren Suchbegriff (was dann später UND-Kombinationen erlaubt). Sie können eigene Suchtreffer auch "echten" Suchbegriffen zuweisen, die Sie bei einer automatischen Suche verwendet haben.

Eigene Suchtreffer können bequem in Suchtrefferlisten aufgelistet und von dort auch schön exportiert werden, genau wie herkömmliche (automatisch erzeugte) Suchtreffer. Zur besseren Kenntlichmachung und Unterscheidung von herkömmlichen Suchtreffern werden eigene Suchtreffer in der Beschreibungsspalte für Suchtreffer mit einem Stern (*) versehen. Sie können die richtige Codepage für eigene Suchtreffer selbst angeben, wenn Sie sie definieren, was notwendig sein kann, damit der Text auch in der Suchtrefferliste korrekt angezeigt wird. Eigene Suchtreffer werden mit Verweis auf ein Objekt im Datei-Überblick gespeichert, wenn Sie sie im Modus Datei definieren. Eigene Suchtreffer sind vorwärtskompatibel, d. h. ältere Versionen (v16.2 und neuer) können solche in v16.6 erzeugten Suchtreffer auch sehen.

 

Block als virtuelle Daten hinzufügen: Nur mit forensischer Lizenz. Siehe Bearbeiten-Menü.

 

Position hinzufügen: Erlaubt es Ihnen, sich an eine bestimmte Position, wie vom aktuell definierten Block angegeben, zu erinnern, entweder mit Hilfe des Allgemeinen Positions-Managers oder mit dem Positions-Manager des Asservats (wenn Sie mit einem Fall arbeiten und einen Block rechts anklicken, der in einem Asservat definiert ist; nur mit forensischer Lizenz). Erleichtert das Wiederauffinden derselben Position zu einem späteren Zeitpunkt, und kann dafür verwendet werden, die Struktur von Dateien oder Datensätzen eines bestimmten Formats, das Sie analysieren, schön farblich hervorzuheben und mit Hilfe von Tooltips zu erklären.

 

Wenn Suchtreffer im Dateimodus farblich hervorgehoben werden (s. Allgemeine Optionen), können Sie sie auch über das Kontextmenü löschen.

 

Sie können von hier aus auch das vollständige Bearbeiten-Menü erreichen.