SMART
十六进制察看
原始数据是计算机法证技术的核心，因此处理十六进制数据、优秀的十六进制察看工具必不可少。利用Smart，可对选择的十六进制数据进行导出、添加到日志中，并计算哈希值。
 |
SMART提供的“原始数据察看器”，能够自动识别特定数据结构及格式。本图显示出对FAT目录项的解释结果。
|
“文件系统分析”进一步扩展了SMART的多种功能。经过分析后，SMART能够以不同颜色表示不同类型数据。
图中蓝色区域是表示为“残留区”数据；绿色区域表示一个文件的起始位置。本例中，通过文件签名可以识别出这是一个 GIF
图形文件的文件头部信息。 |
 |
|
