Suchtrefferlisten

WinHex & X-Ways

Suchtrefferliste

 

Verfügbar nur mit einer forensischen Lizenz, beim Arbeiten mit einem Fall, für Asservate mit einem Datei-Überblick. (Ansonsten erfüllt der Positions-Manager diese Aufgabe.)

 

Der Verzeichnis-Browser kann Suchtreffer anzeigen. Um in diesen Anzeigemodus zu gelangen (Suchtrefferliste statt gewöhnlicher Verzeichnis-Browser), klicken Sie den Schalter mit dem Fernglas und den vier waagerechten Linien an. Er ist nur für Asservate verfügbar. In diesem Modus gibt es vier zusätzliche Spalten: physische (absolute) Offsets von Suchtreffern, logische (relative) Offsets, Beschreibungen, die die Codepages angeben, in denen die Suchtreffer gefunden wurden, und Hinweise, wenn sie im Dateischlupf liegen, und die Suchtreffer selbst (normalerweise mit einer Kontextvorschau, sortierbar nach Suchbegriff, Kontextvorschau nicht korrekt für arabischen oder hebräischen Text oder für Treffer in UTF-8). Die Gruppieroptionen des Verzeichnis-Browsers haben keine Wirkung, wenn nach einer dieser Spalten sortiert wird. Die Spalte mit der Beschreibung eines Suchtreffers bietet auch einen Filter an, der es Ihnen erlaubt, sich auf als wichtig markierte Treffer zu konzentrieren, in den Fallbericht aufzunehmende Treffer, eigene Suchtreffer, Treffer in einer bestimmten Codepage, Treffer im Text-Extrakt eines Dokuments sowie Treffer im Schlupfspeicher oder im nicht initialisierten Endteil von Dateien. Suchtreffer in allen Varianten von UTF-16, die nicht an geraden Offsets ausgerichtet sind, werden in der Anmerkungsspalte als "unaligned" beschrieben. Dies ist ein kleiner erläuternder Hinweis dazu, warum Sie den Text zwar in der ausrichtungsunabhängigen Kontextvorschau der Suchtreffer-Spalte lesen können, aber nicht in der starren Textspalte.

 

Fast alle Befehle im Verzeichnis-Browser-Kontextmenü sind auch für Suchtrefferlisten verfügbar, insbes. Möglichkeiten zum Kopieren, Einsehen, Markieren und Kommentieren von Dateien. Der dynamische Filter, der auf den regulären Verzeichnis-Browser-Spalten basiert, kann in Verbindung mit Suchtrefferlisten zum Einsatz kommen, z. B. um Treffer in allen .doc- und .xls-Dateien mit einem bestimmten Änderungsdatum einzusehen.

 

Die Suchtrefferliste basiert auf der Position und der Ebene im Verzeichnisbaum, die Sie anklicken, so daß Sie z. B. alle Suchtreffer in Dateien im Verzeichnis \Dokumente und Einstellungen sowie all dessen Unterverzeichnissen einsehen können, und sogar Suchtreffer von allen Asservate des gesamten Falls auf einmal, wenn Sie den Asservatüberblick verwenden. Es ist außerdem möglich, bequem einen oder mehrere Suchbegriffe für das Einsehen der Treffer auszuwählen, in der Suchbegriffsliste unten im Falldatenfenster. Dadurch ist es auch einfach, schnell herauszufinden, wie viele Suchtreffer es für einen gegebenen Suchbegriff gibt, für jede beliebige Ebene im Verzeichnisbaum, weil diese Zahl in der Überschriftszeile Verzeichnis-Browsers je nach Befüllung mit Suchtreffern angezeigt wird.

 

Suchtrefferlisten sind nicht statisch, sondern werden dynamisch zusammengestellt, abhängig von gewählten Suchbegriffen, erkundetem Pfad, aktuellen Filtereinstellungen und basierend auf den Einstellungen der Suchbegriffsliste (logischen UND-Kombinationen und der Option "Nur 1 Treffer pro Objekt").

 

Suchtreffer können als wichtig gekennzeichnet werden (so daß links eine gelbe Glühlampe angezeigt wird), mit Hilfe des Verzeichnis-Browser-Kontextmenüs sowie durch Drücken der Leertaste. Mit der Leertaste können Sie solche Kennzeichnungen auch wieder aufheben. Sie können meherere ausgewählte Suchtreffer auf einmal entmarkieren, indem Sie die Umschalt-Taste beim Aufruf des Kontextmenü-Befehls "Als wichtig kennzeichnen" gedrückt halten. Sie können nach als wichtig gekennzeichneten Suchtreffern über den Filter der Suchtreffer-Spalte filtern.

 

Wenn Sie bestimmte Suchtreffer nicht mehr benötigen, können Sie sie auswählen und löschen. Z. B. weil es doppelte Suchtreffer geben könnte oder weil Sie eine Suche nach denselben Suchbegriffen in denselben Dateien nochmal mit leicht anderen Einstellungen laufen lassen möchten. Wenn Sie keinen der Suchtreffer für bestimmte Suchbegriffe mehr benötigen, können Sie diese Suchbegriffe in der Suchbegriffsliste auswählen und sie mitsamt all ihrer Suchtreffer löschen.