1. 加强模板视图
模板视图显示解析磁盘上的最重要的领域记录。
从而轻松地解释和编辑。当您导航到兴趣点,一个合适的模板自动选择。
下面的模板支持:
MBR,GUID分区表,NTFS启动扇区,NTFS的MFT文件记录,FAT引导扇区,FAT
32引导扇区,FAT目录项,exFAT的引导扇区,exFAT的目录项,HFS +卷头,HFS +目录节点,HFS +文件记录和Ext2 / Ext3的/
ext4的超级块和Ext2 / Ext3的/ ext4的索引节点,UFS超级块,UFS的inode,LDM结构。
正如你在十六进制,ASCII或Unicode窗格或模板窗口中编辑数据。
修改数据完全视图之间的同步。
每次修改后的模板视图被重新计算给你数据的最高最新的解释。
2. 详细MFT记录信息
MFT文件记录模板说明了在使用多层次细节的高层次的数据。您可以检查一个标准的头,所有的属性和属性的记录数据。解释的属性有:$
STANDARD_INFORMATION,$ ATTRIBUTE_LIST,$ FILE_NAME,$ OBJECT_ID,$
SECURITY_DESCRIPTOR,$卷名,$ VOLUME_INFORMATION,$ DATA,$ INDEX_ROOT,$
INDEX_ALLOCATION,$位图$ REPARSE_POINT,$ EA_INFORMATION,$ EA,$
LOGGED_UTILITY_STREAM。
3. 侧并排比较和编辑
如引导扇区的一些记录有他们的份。模板查看自动检测配套副本记录并显示主,复制值,允许对它们进行比较。您可以任意设置主记录和复制的偏移。
4. 场与工具提示数据着色
单个模板字段的颜色为十六进制窗格中提供的所有数据的快速概述。当你沿着模板窗口场旅行,在当前场中的十六进制窗格中突出显示。鼠标悬停在一个彩色场来获得额外的信息提示。
5. 广泛的exFAT的支持
exFAT的引导扇区以及所有类型的exFAT目录条目的支持让你在不同的exFAT结构的详细信息。移动模板偏移向上/向下功能允许记录间轻松导航。
6. 快速导航点
你不需要去猜测什么是根目录上的FAT卷的部门或者是在位于NTFS分区的$
MFT记录。只需使用设置菜单中的快速导航点。当磁盘编辑器打开一个对象,最重要的区域被检测到,并自动添加到列表中。它们包括引导扇区,FAT表,根目录,$
MFT和$ MFT镜像等。
7. 选择填充用图案
这可能是得心应手,以填补盘特别数据的区域。除了简单地通过提供00十六进制值归零的区域,您可以更好的灵活性指定任何十六进制或文本模式。
8. 支持Unicode
十六进制,ASCII或数据的Unicode表示工作。在Unicode的窗格中编辑数据允许进入扩展字符直接而ASCII码和十六进制窗格,您可以控制单个字节。
9. 快速硬盘信息
属性窗口提供的磁盘或分区进行了简要概述在磁盘编辑器中打开。如果不想要此信息可以隐藏到节省屏幕空间。
10. 书签
在分析大量数据的不同点之间航行时不会丢失。轻松通过书签键盘快捷键和循环通过他们的位置。如果您需要更大的灵活性,你可以给任何书签名称,并使用书签窗口,它们之间进行浏览。
11. 检查
当你沿着移动光标,光标所在的数据自动解释和不同格式的数据检查显示。你可以看到他们为一至四个字节的数字以及时间和其他有用的结构。
12. 搜索
搜索数据由ANSI,十六进制或Unicode模式。为了加快这一进程,你可以问搜索只能在给定的偏移内部使用的自定义模块。正则表达式和通配符是更大的扩展搜索功能。
使用正则表达式的例子:
^ \ D \ D $ - 匹配整数0至99
^ \ S + $ - 匹配字符串,但不空格
\ B(邮件|信|信件)\ b - 包含'邮件'或'信'或'函授',但只匹配的全字匹配的字符串,即没有“电子邮件”。
13. 使用图像
打开RAW图像创建由Active @取消删除或其他Active @产品,并与磁盘编辑器进行调查。
同时还支持第三方磁盘映像文件,如虚拟PC磁盘映像(*的.vhd)或VMware磁盘映像(*的.vmdk)。
14. 超链接模板
许多模板包含超文本链接可以轻松导航到重要的数据点。
例如,MFT记录包含指向第一簇中的数据运行和膜生物反应器提供指向分区。