HexView

Utilisez cette fonction pour examiner les métadonnées internes du système de fichiers. Des modèles sont fournis pour décoder certaines structures de métadonnées courantes, telles que les secteurs d'amorçage, la table de fichiers maître (MFT) NTFS, etc.

Lecteur

Le lecteur ou l'image disque examiné.

Navigateur

||<<

Aller au premier secteur.

<<

Reculer du nombre de secteurs indiqué dans la zone Pas à droite.

>>

Avancer du nombre de secteurs indiqué dans la zone Pas à droite.

>>||

Aller au dernier secteur.

Zone Pas : nombre de secteurs à parcourir.

Historique des secteurs atteints avec Aller.

Secteur à afficher lorsque vous cliquez sur Aller.

Aller

Aller au numéro de secteur indiqué dans la zone de texte à gauche.

Rechercher...    Rechercher des données à un décalage précis dans le secteur.

Décalage en Hex

Le décalage en octets, dans le secteur, du champ recherché.

Premier secteur

Rechercher à partir de ce secteur.

Dernier secteur

Rechercher jusqu'à ce secteur.

Rechercher le contenu en Hex

La valeur à rechercher, au format hexadécimal.

Prochain non-zéro

Rechercher la prochaine valeur non nulle au décalage indiqué dans le secteur.

Suivant

Rechercher la valeur suivante.

Modèle

De nombreux modèles sont disponibles pour décoder les secteurs affichés.

Après avoir choisi un modèle, vous pouvez sélectionner un champ contenant un décalage et cliquer avec le bouton droit pour afficher la boîte de dialogue Aller à afin d'atteindre ce décalage.

Utiliser ce modèle pour le prochain affichage

Cochez cette case pour utiliser le même modèle afin de décoder les secteurs affichés ensuite. Utilisez cette option pour examiner des structures consécutives de même format, telles que les enregistrements FILE d'une table MFT NTFS.