반응형
Hex editor(HxD) 다운로드 / 사용방법
파일에 대한 Hex 값을 볼 수 있도록 도와주는 프로그램이다.
https://mh-nexus.de/en/downloads.php?product=HxD
최초 실행화면
왼쪽 상단에 파일 -> 열기로 파일을 열 수 있으며, 드래그앤 드롭으로도 열 수 있다.
HxD에서도 해쉬값을 구해준다. 분석 -> 체크섬에 들어가면 MD-n, SHA-1,2등 선택하여 값을 구할 수 있다.
다재다능한 프로그램이다.
앞으로 포스팅할 때 이 기능을 쓸 예정인데 디스크 이미지도 분석하기 편하게 열 수 있다.
이미지 열기로 이미지를 열면 된다.
512크기로 섹터를 나눠준다. (하드디스크 / 플로피디스크 선택시)
반응형
'Forensic' 카테고리의 다른 글
분석, 데이터 복구를 위한 파일 시스템 구조 파악 - 2 (0) | 2017.01.09 |
---|---|
분석, 데이터 복구를 위한 파일 시스템 구조 파악 - 1 (0) | 2017.01.06 |
NTFSWalker 설치 / 사용방법 (0) | 2017.01.06 |
윈도우즈(Windows)에서 볼라틸리티(volatility)를 사용하여 메모리 분석 - 2 (1) | 2017.01.04 |
윈도우즈(Windows)에서 볼라틸리티(volatility)를 사용하여 메모리 분석 - 1 (1) | 2017.01.03 |
최근댓글