Positions-Manager

WinHex & X-Ways

Positions-Manager

 

In dem »Positions-Manager« genannten Fenster können unbegrenzt viele Datei- und Datenträger-Offsets mit Beschreibungen verwaltet werden. Diese werden Positionen genannt und dienen als Anmerkungen oder Lesezeichen. Er wird auch für Suchtreffer verwendet, wenn nicht mit einem Fall gearbeitet wird, ist aber weitaus weniger mächtig als eine Suchtrefferliste. Es ist leicht, zwischen mehreren Einträgen hin- und herzuspringen, indem Sie Strg+Links und Strg+Rechts drücken. Wenn Sie etwa in einer Datei eine markante Stelle ausfindig gemacht haben, auf die Sie evtl. später noch häufiger zurückkommen möchten, dann lohnt es sich, diese Stelle im Positions-Manager einzutragen. Sie können sie dann später schnell wiederfinden, ohne sie sich merken zu müssen. Klicken Sie auf "Neu", geben Sie den Offset und anschließend eine Beschreibung (z. B. "Hier beginnt der Datenblock!") ein. Beschreibungen dürfen bis zu 8192 Zeichen groß sein. Optional können alle Positionen, die im Positionsmanager verwaltet werden, im Datenfensterin einer von Ihnen festgelegten Farbe hervorgehoben werden und ihre Beschreibungen in gelben Tooltips dargestellt werden, wenn der Mauszeiger darüber bewegt wird. Sie können Positionen auch mit dem Kontextmenü des Datenfensters hinzufügen oder editieren, oder auch indem Sie im Datenfenster die mittlere Maustaste betätigen.

 

Klicken Sie die rechte Maustaste im Positions-Manager, um ein Kontextmenü zu erzeugen. Darin können Sie Positionen löschen, aus einer Datei laden oder in eine Datei speichern (letzteres auch als HTML). Wenn die Einträge des allgemeinen Positions-Managers geändert wurden, werden sie nach dem Beenden von WinHex grundsätzlich in der Datei WinHex.pos im WinHex-Verzeichnis gespeichert und für den nächsten Programmstart aufbewahrt. Nur Suchtreffer darin werden nicht permanent gespeichert, es sei denn, sie wurden per Kontextmenü bearbeitet.

 

There is the general Position Manager, which stores positions that are applied to all data windows, and there is the a Position Manager for each evidence object in a case, which stores positions that were defined for that particular evidence object and that are applied only to that evidence object's data window. The former is invoked through the main menu (Navigation | Position Manager), the latter by clicking the right-most button in the middle of the screen when an evidence object is open, with crosshairs on it. That may explain it if you cannot find the positions that you have defined previously. Near the top of the data window it says which Position Manager you are currently looking at if the Position Manager is active.

 

Search hits in the general Position Manager are by default deleted as soon as the general Position Manager is closed, to avoid confusion as positions in the general Position Manager have no reference to a particular file or disk and are intentionally applied to whatever data source is active when invoked. If you wish to keep search hits, please change the corresponding option in the general Position Manager's context menu.

 

Das POS-Dateiformat ist auf der WinHex-Homepage http://www.x-ways.net/winhex/ vollständig dokumentiert.