027 FAT part2 Using Active Disk Editor to view an image : Windows Forensics
Es kann vorkommen, dass Sie die Rohdaten auf Festplattenpartitionen anzeigen möchten. Welche Software sollten Sie am besten für diesen Job verwenden? Es sind mehrere verfügbar, aber heute werden wir Active @ Disk Editor für Windows PC betrachten. Active @ Disk Editor hilft Ihnen beim Anzeigen und Bearbeiten von Rohteilen auf physischen Festplatten, Partitionen und Dateien in hexadezimaler Form.
Active @ Disk Editor ist nicht nur dazu gedacht, Benutzern das Editieren von Daten zu erlauben, sondern auch den Code anzuzeigen System verwendet, um mit seinen Benutzern zu interagieren. Es ist eine leistungsstarke App, und es wird mit fast jeder Art von Speichereinheit funktionieren. Logische Laufwerke, physische Festplatten und Disk-Image-Dateien funktionieren ohne Probleme.
Active @ Disk Editor für Windows PC
Die Features in einer Bullet-Form sind:
- Schnelle Navigationspunkte
- Schnell Platteninfo
- Unterstützung für Unicode
- Erweiterte Vorlagenanzeige
- Große exFat-Unterstützung
Verwendung der App:
Die Benutzeroberfläche von Active @ Disk Editor ist aufgrund ihrer Kompliziertheit besser für fortgeschrittene Benutzer geeignet. Wir würden es nicht übermäßig kompliziert nennen, aber Anfänger sollten vorsichtig sein, wenn sie zum ersten Mal reinspringen. Die Benutzeroberfläche zeigt den Kontext im HEX-Modus an, kann jedoch auch so geändert werden, dass sie im ASCII- und Unicode-Format angezeigt werden.
Um einen Datenträger zu öffnen, müssen Benutzer ihn zuerst im Wiederherstellungs-Explorer auswählen verwendet, um die Festplatte vollständig geöffnet zu haben. Zum Beispiel könnten wir die Tastenkombination Strg + H verwenden oder einfach auf die Schaltfläche "In Datenträger-Editor öffnen" klicken, um die Dinge zu starten.
Der Editor ist auch schlau genug, um die beste Vorlage für einen bestimmten Inhalt zu verwenden. Es verwendet die Hyperlink-Vorlage, wenn Adressfelder ausgewählt sind; Dies macht es einfacher, so schnell wie möglich zu einem bestimmten Ort zu springen. Darüber hinaus können Sie im Navigate - Menü die benötigten Sektoren schneller aufsuchen.
Wenn ein Benutzer den angezeigten Inhalt bearbeiten möchte, wird er aufgefordert, die Bearbeitungsfunktion entweder mit Strg + Alt + E oder über die Taste zu aktivieren Funktion bearbeiten Die Edit-Funktion enthält mehrere Befehle, die Benutzer während der Dateibearbeitung verwenden können, und alle haben eine entsprechende Tastenkombination zum Booten.
Das Öffnen von Dateien ähnelt dem Öffnen einer Festplatte, aber verschiedene Fiktionen waren vorhanden. Zum Beispiel könnten wir den Befehl "Dateiaufzeichnung überprüfen" verwenden, mit dem wir das Menü "Datei-MFT" öffnen konnten.
Fazit:
Der Active @ Disk Editor eignet sich hervorragend zum Anzeigen und Bearbeiten von Rohdaten auf Partitionen, Festplatten oder Dateien. Es war nicht für Anfänger gedacht, aber aus unserer Erfahrung heraus wäre es schwierig, Apps wie diese zu finden, die die Beschränkung des Anfängers berücksichtigen.
Wir sollten darauf hinweisen, dass Active @ Disk Editor großartig war mit Windows 10, und kann hier kostenlos heruntergeladen werden.