027 FAT part2 Using Active Disk Editor to view an image : Windows Forensics
Det kan komme en tid da du kanskje vil se de rå dataene på diskpartisjoner, så hva er den beste programvaren som skal brukes til jobben? Det er flere tilgjengelige, men i dag skal vi se på Active @ Disk Editor for Windows PC. Active @ Disk Editor vil hjelpe deg med å vise og redigere rå sektorer på innhold i fysiske disker, partisjoner og filer i heksadesimal form.
Active @ Disk Editor er ikke bare laget for å tillate brukere å redigere data, men for å vise koden som systemet bruker til å samhandle med sine brukere. Det er en kraftig app, og det vil fungere med nesten hvilken som helst form for lagringsenhet. Logiske stasjoner, fysiske disker og diskbildefiler vil alle fungere uten unse problem.
Active @ Disk Editor for Windows PC
Funksjonene i en kollettform er:
- Hurtige navigasjonspunkter
- Rask disk info
- Støtte for Unicode
- Avansert malervisning
- Stor exFat-støtte
Bruke appen:
Brukergrensesnittet til Active @ Disk Editor er bedre egnet for avanserte brukere på grunn av komplikasjonen. Vi ville ikke kalle det altfor komplisert, men nybegynnere bør være forsiktige når de hopper inn for første gang. Brukergrensesnittet viser kontekst i HEX-modus, men det kan endres for å vise dem i ASCII- og Unicode-formater.
For å åpne en disk, må brukerne velge den i Recovery Explorer først, og fra da kan forskjellige metoder være pleide å ha disken fullstendig åpnet. For eksempel kan vi bruke tastatursnarveien, ctrl + H, eller bare klikke på "Åpne i Diskredigerer" -knappen for å få ting startet.
Redaktøren er også smart nok til å bruke den beste malen for et gitt innhold. Den bruker hyperkoblingsmalen når adressefelt er valgt; Dette gjør det lettere å hoppe til et bestemt sted så raskt som mulig. Videre lar Navigate-menyen oss raskt besøke de nødvendige sektorer.
Hvis en bruker ønsker å redigere det viste innholdet, vil han eller hun bli bedt om å aktivere redigeringsfunksjonen enten med Ctrl + Alt + E eller via Rediger funksjon. Redigeringsfunksjonen inneholder flere kommandoer som brukere kan bruke under filredigering, og alle har en tilsvarende tastaturgenvei for å starte.
Å åpne filer ligner på å åpne en disk, men forskjellige fiktjoner var til stede. For eksempel kan vi bruke kommandoen Inspekter filoppføring som tillot oss å åpne File MFT-menyen.
Konklusjon:
Active @ Disk Editor er flott for visning og redigering av rå data på partisjoner, disker eller filer. Det var ikke designet for nybegynnere, men fra vår erfaring ville det være vanskelig å finne noen apps som denne som tar inn begrensningen til nybegynneren på kontoen.
Vi bør påpeke at Active @ Disk Editor var stor med Windows 10, og kan lastes ned her gratis.