[XWF] Main Menu와 General Options

안녕하세요. 도깬리 포렌식스 입니다.

오늘은 XWF에서의 메인 메뉴와 General Options 에 대해 알아 보겠습니다. 모두 화이팅 하세요!!!

 

Main menu (메인 메뉴)

메인 메뉴의 옵션들은 현재 tab control에 선택되어 있는 모든 증거 객체에 영향을 미칩니다.

 

 

General Options

[Show Start Center-up] 옵션

체크하면, XWF를 열 때 Start Center 창이 표시되고, 최근에 열어본 개체와 Case로 바로 접근할 수 있도록 합니다.

반만 체크하면, 옵션 이름이 [Restore last window arrangement]로 바뀝니다.

XWF가 창의 위치를 저장해 두었다가, 다음에 XWF를 시작하게 되면 해당 위치에서 창이 열리도록 합니다.

체크안하면, XWF를 열면 빈화면이 열립니다.

 

[Items in Windows Context Menu] 옵션

체크하면, 윈도우 탐색기에서 XWF가 컨텍스트 메뉴(바로가기 메뉴)에 추가됩니다.

반만 체크하면, 위와 동일합니다. (다만, WinHex에서는 디렉토리에서 오른 마우스 할 경우에만 컨텍스트 메뉴가 보입니다.)

체크안하면, 추가 안합니다.

 

[Allow multiple program instances] 옵션

여러 개의 XWF를 띄울 수 있는 지에 관한 것 입니다.

체크하면, 무조건 새로운 XWF 세션이 만들어집니다.

반만 체크하면, 새로운 XWF 세션을 만들것인지 매번 사용자에게 물어봅니다.

체크안하면, 하나의 XWF만 사용 가능하게 합니다.

 

[Do not update file time] 옵션

체크하면, [File] --> [Open] 으로 파일을 저장할 때 원래의 시간정보를 그대로 유지하도록 해줍니다.

 

[Open data windows maximized] 옵션

체크하면, tab control에 있는 창들이 최대로 하여 보여줍니다.

 

[WinHex context menu] 옵션

체크하면, Volume/Partition이나 File 모드로 되어 있을 경우, Details pane 에서 오른 마우스 하면 컨텍스트 메뉴가 표시되게 합니다.

체크안하면, 오른 마우스 하면 오프셋이 0에서 커서의 위치가 있는 것으로 변합니다.

 

[Show file icons] 옵션

WinHex 에서 사용하는 옵션입니다.

 

[Save program settings in .cfg file] 옵션

체크하면, OK 버튼으로 대화창을 닫을 경우, 모든 프로그램 옵션을 저장합니다.

반만 체크하면, XWF가 정상 종료 되었을 때에만 모든 프로그램 옵션을 저장합니다.

체크안하면, 프로그램 옵션을 저장 하지 않습니다. (다만, SHIFT를 누르면서 종료 할 경우에는 예외입니다.)

 

[Alternate disk access method] 옵션

선택하지 않을 것을 권장합니다.

 

[GUI of X-Ways investigator] 옵션

X-Ways의 4가지 버전으로 인터페이스를 변경할 수 있게끔 합니다.

- Imager

- Forensics

- Investigator

- Investigator CTR

 

[Generate Tabs with Tab key] 옵션

WinHex에서 주로 사용합니다.

체크하면, WinHex에서 TAB키가 눌렀을때 TAB 문자를 삽입합니다.

체크안하면, TAB키를 누르면 TAB 만큼 이동합니다.

 

[Display page separators] 옵션

체크하면, Volume/Partition 또는 File 모드에서 파일 페이지마다, 섹터마다 분리선이 표시됩니다.

반만 체크하면, 섹터마다 분리선이 표시됩니다.

체크안하면, 분리선이 표시되지 않습니다.

 

[Search hit highlighting in File mode] 옵션

체크하면, File 모드로 되어 있을 경우 검색결과 목록이 보이든 보이지 않든 검색어와 일치하는 부분이 색으로 강조합니다.

반만 체크하면, 검색결과 목록이 보일 때만 색으로 강조합니다.

체크안하면, 색으로 강조하지 않습니다.

 

[Auto coloring for FILE records etc.] 옵션

체크하면, NFTS FILE 정보, 레지스트리의 시간정보, 바로가기 파일과 같은 특정 파일들을 서로 다른 색으로 구분하여 표시합니다. (해당 파일이 발견된 파일 시스템의 종류와는 무관합니다.)

반만 체크하면, FILE 정보의 경우 NTFS 볼륨/파티션에서만 색으로 특정 파일을 구분합니다.

체크안하면, 색으로 구분하지 않습니다.

 

[Notation] 옵션

날짜, 시간, 표준시간대 등을 표시할 때 사용할 형식을 설정합니다.

 

[Seconds: digitals after decimal] 옵션

초(second)를 소수 단위까지 표시하게 합니다.

[Seconds]와 [Display time zone bias] 옵션을 모두 활성화하여 사용할 것을 권장합니다.

 

 

 

 

 

감사합니다. 오늘도 즐거운 하루 되세요.

 

"좋아요"와 "구독하기"는 힘이 됩니다.

 

참고문서 : X-ways Forensics Practitioner's Guide