X-Ways Forensics 20.1 SR-1 已解锁版-计算机综合取证分析工具

ggn1688 工具软件评论1,297阅读模式

X-Ways Forensics  20.1 SR-1 已解锁版-计算机综合取证分析工具

软件简介:

X-Ways Forensics是一款全球知名的计算机综合取证分析工具,德国数据分析软件,数据恢复软件,十六进制编辑器和磁盘编辑器。用于取证搜集、数据恢复、文件分析和编辑、底层数据处理和安全领域收集文件报告。

更新说明:

v20.1

1、另一种从电子表格中提取数据作为文本的方法现在可以在Options | Viewer程序中使用。这个选择仍然是实验性的。新方法在单元顺序和排列方面提高了提取文本的保真度,将解码文本中日期单元格的格式规范化为X-Ways取证中活跃的符号,以获得更可靠的搜索结果,并且可靠地包含隐藏单元。如果因为要搜索而需要保留活动Windows代码页不支持的字符(例如在美国或西欧的典型计算机上的中文字符),则需要选中一个额外的复选框(“必须支持Unicode”),使用该选项,新方法将需要使用Windows剪贴板。

2、选项|查看器程序对话框窗口已重新排列。

3、在viewer组件的使用中更有效的数据I/O。

4、能够在UTF-16le中将数据解释为未对齐的文本,以及在磁盘/分区/卷和文件模式下未对齐的UTF-16be。失调意味着从奇数偏移开始。这使得非西欧语言有所不同,并使以这种方式存储的文本实际上是可读的。

5、在磁盘/分区/卷和文件模式下提供1个额外的文本列,仅在X-Ways取证中可用。

6、在选项|常规(通常为空格或句点)中选择的文本列中值小于0x20的不可打印ASCII字符的替换字符现在也可以用于高Unicode字符值。如果没有实际显示非您自己语言的字符,则更容易看到这些字符;如果您不查找外语文本(例如中文、日语、韩语),您可能无法看到这些字符。要查看ANSI ASCII和所有UTF-16变体中的纯7位ASCII字符(对于英语来说足够),可以将替代字符应用于0x0080以上。要查看至少来自其他西欧语言(如西班牙语、法语、德语)的字母,可以将其应用到>0x00FF。要查看东欧语言,请仅将其应用于>0x04FF。

7、修正了一些罕见情况下未对齐的UTF-16搜索结果的上下文预览。

8、一些小的改进。

优化说明:

by DimitarSerg, Neviens
1、Dll劫持补丁形式,解除BYOD加密狗授权保护,解锁完整功能
2、预设winhex.cfg配置,默认启动简体中文,重置选项临时路径

X-Ways Forensics 20.0 SR-8 + Full 完整版额外集成以下插件:
﹂Outside In Viewer 8.5.5.12
﹂Mplayer 2018 v0.0.9
﹂AFF4 plugin 2.0.7.1

X-Ways Forensics(法证授权版)
xwforensics.exe重命名winhex.exe,软件启动就是WinHex
Forensics提供了专家许可后WinHex之外许多其它高级功能

最新版本

下载地址:X-Ways_Forensics_v20.1_SR-1_x86_x64_Full.zip

备用地址:X-Ways_Forensics_v20.1_SR-1_x86_x64_Full.zip 密码:pfau

历史版本

下载地址:X-Ways_Forensics_v20.0_SR-8_x86_x64_Full.zip

备用地址:X-Ways_Forensics_v20.0_SR-8_x86_x64_Full.zip 密码:t9s3

相关文章
weinxin
我的微信
微信扫一扫
ggn1688
  • 本文由 发表于 2021年1月5日 00:29:17
  • 转载请务必保留本文链接:https://www.guaguaniu.com/571.html
匿名

发表评论

匿名网友 填写信息

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: