HexView

Verwenden Sie diese Funktion, um interne Metadaten des Dateisystems zu untersuchen. Es werden Vorlagen bereitgestellt, um einige gängige Metadatenstrukturen wie Boot-Sektoren, die NTFS Master File Table usw. zu dekodieren.

Gerät

Das untersuchte Laufwerk oder Plattenabbild.

Navigator

||<<

Zum ersten Sektor wechseln.

<<

Zum vorherigen Sektor wechseln.

>>

Zum nächsten Sektor wechseln.

>>||

Zum letzten Sektor wechseln.

Anzahl der zu lesenden Sektoren.

Verlauf der mit Gehe zu aufgerufenen Sektoren.

Anzuzeigender Sektor, wenn auf Gehe zu geklickt wird.

Gehe zu

Wechselt zu der im Textfeld links angegebenen Sektornummer.

Suchen ...    Sucht nach Daten an einem bestimmten Sektor-Versatz.

Versatz in HEX

Byte-Versatz des gesuchten Feldes innerhalb des Sektors.

Erster Sektor

Sucht ab diesem Sektor.

Letzter Sektor

Sucht bis zu diesem Sektor.

Suchinhalt in HEX

Der zu suchende Wert im Hexadezimalformat.

Weitersuchen

Sucht nach dem nächsten Wert.

Nächster nicht-null

Sucht nach dem nächsten Wert ungleich null am angegebenen Sektor-Versatz.

Vorlage

Es stehen zahlreiche Vorlagen zur Verfügung, um die angezeigten Sektoren zu dekodieren.

Nachdem Sie eine Vorlage ausgewählt haben, können Sie ein Feld auswählen, das einen Versatz enthält, und mit der rechten Maustaste klicken, um den Dialog Gehe zu anzuzeigen und zu diesem Versatz zu wechseln.

Diese Vorlage für die nächste Anzeige verwenden

Aktivieren Sie dieses Kontrollkästchen, um dieselbe Vorlage zum Dekodieren nachfolgend angezeigter Sektoren zu verwenden. Nutzen Sie diese Option, um aufeinanderfolgende Strukturen im selben Format zu untersuchen, wie zum Beispiel FILE-Datensätze in einer NTFS-MFT-Tabelle.