# 0 8 2 8   F u l l y   c h e c k e d   m e a n s   t h e   d a t a   h a s   t o   b e   a l l o c a t e d   i n   m e m o r y   b y   a l l   m e a n s   b e c a u s e   t h e   c r e a t i o n   o f   a   t e m p o r a r y   f i l e   i s   u n a c c e p t a b l e ,   f o r   p e r f o r m a n c e ,   s t o r a g e   q u o t a   o r   s e c u r i t y   r e a s o n s . 
 
 # 6 C 2 3   D e f i n e s   w h a t   w i l l   h a p p e n   i n   D i s k / P a r t i t i o n / V o l u m e   m o d e   w h e n   c l i c k i n g / s e l e c t i n g   a n   i t e m   i n   t h e   d i r e c t o r y   b r o w s e r :   N a v i g a t e   t o   t h e   f i r s t   s e c t o r   o r   t o   t h e   d e f i n i n g   f i l e   s y s t e m   o f f s e t   o r   n o w h e r e . 
 
 # 6 C 3 2   I f   h a l f   s e l e c t e d ,   f i l e s   a n d   d i r e c t o r i e s   w i l l   b e   g r o u p e d   o n l y   w h e n   n o t   e x p l o r i n g   r e c u r s i v e l y ,   i . e .   w h e n   d i r e c t o r i e s   a r e   a c t u a l l y   n e e d e d   f o r   n a v i g a t i o n   a n d   t h u s   e x p e c t e d   a t   t h e   t o p   o f   t h e   l i s t . 
 
 # 7 3 4 3   I f   y o u   n e e d   s e c t o r - l e v e l   a c c e s s   t o   m e d i a   a s   a   r u l e ,   i t   m a y   b e   p r e f e r a b l e   t o   a l w a y s   r u n   W H X / X W F   a s   a d m i n i s t r a t o r .   T h i s   c a n   b e   r e m e m b e r e d   b y   W i n d o w s   i n   t h e   r e g i s t r y   h i v e   H K E Y _ C U R R E N T _ U S E R   u n d e r   \ S o f t w a r e \ M i c r o s o f t \ W i n d o w s   N T \ C u r r e n t V e r s i o n \ A p p C o m p a t F l a g s \ L a y e r s ,   b u t   h a s   n o   e f f e c t   o n   i n s t a l l a t i o n s   o n   r e m o v a b l e   m e d i a . 
 
 # 7 3 5 5   N o t   c h e c k e d :   t h e   m a i n   w i n d o w   o f   t h e   p r e v i o u s   i n s t a n c e   c o m e s   f o r w a r d   i n s t e a d   o f   c r e a t i n g   a   n e w   p r o g r a m   i n s t a n c e .   F u l l   c h e c k :   n e w   p r o g r a m   i n s t a n c e   s t a r t s   w / o   a s k i n g .   H a l f   s e l e c t e d   ( d e f a u l t ) :   y o u   w i l l   b e   g i v e n   a   c h o i c e   w h e n   e x e c u t i n g   t h e   . e x e   f i l e   a g a i n ,   w h e t h e r   t o   s t a r t   a   n e w   i n s t a n c e   o r   n o t .   A t   t h a t   t i m e   y o u   m a y   a l s o   t r y   t o   r e c o v e r   a   p r e v i o u s   i n s t a n c e ,   i . e .   a t t e m p t   t o   b r e a k   i t   o u t   o f   a n   i n f i n i t e   l o o p .   
 
 # 7 3 5 6   A t   s t a r t u p ,   W H X / X W F   c a n   o p t i o n a l l y   s h o w   t h e   S t a r t   C e n t e r   o r   r e s t o r e   t h e   l a s t   w i n d o w   a r r a n g e m e n t   ( a l l   w i n d o w s   w i t h   t h e i r   s i z e s   a n d   t h e   p o s i t i o n s   a s   y o u   l e f t   t h e m   i n   t h e   p r e c e d e n t   W H X / X W F   s e s s i o n ) . 
 
 # 7 3 4 8   B y   d e f a u l t ,   e d i t   w i n d o w s   a r e   n o t   o p e n e d   i n   a   m a x i m i z e d   s t a t e . 
 
 # 7 3 5 E   D o   n o t   u p d a t e   f i l e   t i m e   m e a n s   t h a t   W i n H e x   w i l l   p r e s e r v e   t h e   l a s t   m o d i f i c a t i o n   t i m e   w h e n   a   m o d i f i e d   f i l e   i s   s a v e d   w i t h   F i l e   |   S a v e   o r   S a v e   A s . 
 
 # 7 3 4 7   F u l l y   c h e c k e d :   c o n t e x t   m e n u   f o r   d i r e c t o r y   t r e e   i n   C a s e   D a t a   w i n d o w   s h o w s ;   a t   l e a s t   h a l f   c h e c k e d :   c o n t e x t   m e n u   f o r   t h e   h e x   e d i t o r   d i s p l a y   a p p e a r s . 
 
 # 7 3 6 0   Y o u   m a y   h a v e   W H X / X W F   a p p e a r   i n   t h e   W i n d o w s   c o n t e x t   m e n u .   T h e   s h e l l   d i s p l a y s   t h e   c o n t e x t   m e n u   w h e n   t h e   u s e r   c l i c k s   a n   o b j e c t   w i t h   t h e   r i g h t   m o u s e   b u t t o n .   W H X / X W F   p r o v i d e s   m e n u   i t e m s   f o r   f i l e s ,   f o l d e r s   a n d   d i s k s .   I f   t h i s   o p t i o n   i s   n o t   f u l l y   s e l e c t e d ,   t h e r e   i s   n o   m e n u   i t e m   f o r   f i l e s . 
 
 # 7 3 4 5   P r e v e n t   W i n d o w s   s c r e e n s a v e r s   f r o m   s t a r t i n g   a n d   p o t e n t i a l l y   r e q u i r i n g   t o   r e - e n t e r   t h e   c u r r e n t   u s e r ' s   p a s s w o r d ,   e i t h e r   o n l y   d u r i n g   o p e r a t i o n s   t h a t   s h o w   a   p r o g r e s s   i n d i c a t o r   w i n d o w   ( i f   h a l f   c h e c k e d )   o r   g e n e r a l l y   w h i l e   t h e   p r o g r a m   i s   r u n n i n g   ( i f   f u l l y   c h e c k e d ) .   W o r k s   i f   t h e   m a i n   w i n d o w   i s   v i s i b l e   o r   t h e   p r o g r a m   i s   r u n n i n g   i n   t h e   b a c k g r o u n d .   U s e f u l   w h e n   a c q u i r i n g   a   l i v e   s y s t e m   w i t h o u t   b e i n g   l o c k e d   o u t ,   o r   t o   k e e p   a n   e y e   o n   t h e   p r o g r e s s   i n d i c a t o r   o n   y o u r   o w n   m a c h i n e   w h i l e   n o t   a c t i v e l y   u s i n g   i t . 
 
 # 7 3 3 A   H a l f   c h e c k e d ,   t h e   s e t t i n g s   a r e   s a v e d   w h e n e v e r   t h e   p r o g r a m   t e r m i n a t e s   ( c l e a n l y ) .   F u l l y   c h e c k e d ,   e v e r y   t i m e   w h e n   y o u   c l i c k   O K   i n   a n y   d i a l o g   w i n d o w   ( t o   a v o i d   t h a t   y o u   l o s e   y o u r   l a t e s t   s e t t i n g s   s h o u l d   t h e   p r o g r a m   n o t   t e r m i n a t e   c l e a n l y ) .   U n c h e c k e d ,   t h e   p r o g r a m   s e t t i n g s   w i l l   n o t   b e   s a v e d   a t   a l l ,   e x c e p t   i f   y o u   h o l d   t h e   S h i f t   k e y   w h e n   e x i t i n g   t h e   p r o g r a m ,   w h i c h   i s   n e c e s s a r y   o n c e   i f   y o u   w o u l d   l i k e   t o   s a v e   i n   t h e   . c f g   f i l e   t h e   s e t t i n g   t h a t   f r o m   t h e n   o n   t h e   s e t t i n g s   s h o u l d   n o t   b e   s a v e d   a g a i n .   
 
 # 7 3 4 6   B y   d e f a u l t   W H X / X W F   n u m b e r s   d i s k   p a r t i t i o n s   i n   t h e   o r d e r   o f   t h e i r   p h y s i c a l   l o c a t i o n . 
 
 # 7 3 4 1   I f   A u t o - d e t e c t   d e l e t e d   p a r t i t i o n s   i s   e n a b l e d ,   W H X / X W F   t r i e s   t o   i d e n t i f y   o b v i o u s   d e l e t e d   p a r t i t i o n s   a u t o m a t i c a l l y   i n   g a p s   b e t w e e n   e x i s t i n g   p a r t i t i o n s   a n d   i n   u n p a r t i t i o n e d   s p a c e   d i r e c t l y   f o l l o w i n g   t h e   l a s t   p a r t i t i o n ,   w h e n   o p e n i n g   p h y s i c a l   h a r d   d i s k s .   P l e a s e   n o t e   t h a t   d e l e t e d   p a r t i t i o n s   d e t e c t e d   i n   g a p s   b e t w e e n   e x i s t i n g   p a r t i t i o n s   c a u s e   t h e   p a r t i t i o n   n u m b e r i n g   t o   b e   c h a n g e d .     E . g .   a n   e x i s t i n g   p a r t i t i o n   # 3   m i g h t   b e c o m e   p a r t i t i o n   # 4   i f   a   d e l e t e d   p a r t i t i o n   i s   d e t e c t e d   o n   t h e   d i s k   b e f o r e   i t . 
 
 # 7 3 5 A   I f   C h e c k   f o r   s u r p l u s   s e c t o r s   i s   d i s a b l e d ,   W H X / X W F   w i l l   n o t   t r y   t o   a c c e s s   s u r p l u s   s e c t o r s   w h e n   a   p h y s i c a l   h a r d   d i s k   i s   o p e n e d .   W h e n   a d d i t i o n a l   s e c t o r s   a r e   d e t e c t e d ,   W H X / X W F   w i l l   r e m e m b e r   t h e m   t h e   n e x t   t i m e   y o u   o p e n   t h e   d i s k .   Y o u   m a y   e n f o r c e   a   n e w   c h e c k   b y   h o l d i n g   t h e   S h i f t   k e y   w h i l e   o p e n i n g   t h e   d i s k .   C h e c k i n g   f o r   s u r p l u s   s e c t o r s   m a y   c a u s e   v e r y   l o n g   d e l a y s ,   s t r a n g e   b e h a v i o r   o r   e v e n   d a m a g e   t o   t h e   W i n d o w s   i n s t a l l a t i o n   o n   s o m e   v e r y   f e w   s y s t e m s . 
 
 # 7 3 4 2   A l t e r n a t i v e   d i s k   a c c e s s   m e t h o d   1   m a y   a l l o w   t o   a c c e s s   h a r d   d i s k s   w i t h   a n   u n c o n v e n t i o n a l   s e c t o r   s i z e   o r   o t h e r   m e d i a   t h a t   c a n n o t   b e   a c c e s s e d   o t h e r w i s e .   M a y   b e   s l o w e r   t h a n   t h e   r e g u l a r   a c c e s s   m e t h o d .   I f   c o n s i d e r a b l y   s l o w e r ,   W H X / X W F   w i l l   n o t i f y   y o u   a n d   r e c o m m e n d   t h e   s t a n d a r d   m e t h o d .   M e t h o d   2   a f f e c t s   p h y s i c a l   h a r d   d i s k s   o n l y   a s   w e l l .   B o t h   a l l o w   t o   s p e c i f y   a   t i m e o u t   i n   m i l l i s e c s   a f t e r   w h i c h   r e a d   a t t e m p t s   w i l l   b e   a b o r t e d ,   i n s t e a d   o f   p o t e n t i a l   d e l a y   o f   m a n y   s e c s   o r   m i n s   f o r   r e a d i n g   a   s i n g l e   s e c t o r . 
 
 # 7 3 4 0   F o r   r a w   i m a g e s ,   r e q u e s t   u s e r   i n p u t   o n   t h e   k i n d   o f   i m a g e   ( v o l u m e   o r   d i s k ) ,   s e c t o r   s i z e   a n d   p a t h   f o r   p o t e n t i a l   a d d i t i o n a l   i m a g e   f i l e   s e g m e n t s .   H o l d i n g   S h i f t   k e y   w h i l e   w h i l e   a d d i n g   t h e   i m a g e   t o   a   c a s e   h a s   s a m e   e f f e c t .   U s u a l l y   n o t   n e c e s s a r y ,   b u t   s o m e   r e m o v a b l e   m e d i a   ( U S B   s t i c k s   a n d   m e m o r y   c a r d s )   m a y   h a v e   b e e n   u s e d   a n d   f o r m a t t e d   a s   b o t h   v o l u m e   a n d   p a r t i t i o n e d   m e d i u m   a t   d i f f e r e n t   t i m e s .   I n   s u c h   a   s i t u a t i o n ,   i n t e r p r e t a t i o n   a s   a   v o l u m e   a n d   a s   a   p a r t i t i o n e d   m e d i u m   m a y   r e v e a l   d i f f e r e n t   f i l e   s y s t e m s   o v e r l a p p i n g . 
 
 # 7 3 5 8   I f   y o u   s e l e c t   S h o w   f i l e   i c o n s ,   t h e   i c o n s   s t o r e d   i n   a   f i l e   a r e   s h o w n   i n   t h e   i n f o   p a n e .   I f   a   f i l e   c o n t a i n s   n o   i c o n s ,   t h e   i c o n   o f   t h e   f i l e   t y p e   i s   s h o w n   i f   t h i s   o p t i o n   i s    f u l l y    s e l e c t e d .   O n l y   f o r   f i l e s   o p e n e d   w i t h   t h e   F i l e   |   O p e n   m e n u   c o m m a n d . 
 
 # 7 3 6 5   T h e   E N T E R   k e y   c a n   b e   u s e d   t o   e n t e r   u p   t o   f o u r   t w o - d i g i t   h e x   v a l u e s .   A   u s e f u l   e x a m p l e   i s   0 x 0 D 0 A ,   w h i c h   i s   i n t e r p r e t e d   a s   a n   e n d - o f - l i n e   m a r k e r   i n   t h e   W i n d o w s   w o r l d   ( U n i x :   0 x 0 D ) .   T h e   S t a r t   C e n t e r   c o u l d   t h e n   s t i l l   b e   o p e n e d   u s i n g   S H I F T + E N T E R . 
 
 # 7 3 6 2   D e c i d e   w h e t h e r   y o u   w a n t   t o   u s e   t h e   T A B   k e y   t o   s w i t c h   f r o m   t e x t   t o   h e x a d e c i m a l   m o d e   a n d   v i c e   v e r s a   o r   t o   e n t e r   t h e   T A B   c h a r a c t e r   ( 0 x 0 9 ) .   I n   a n y   c a s e ,   T A B + S H I F T   c a n   b e   p r e s s e d   t o   s w i t c h   t h e   c u r r e n t   m o d e . 
 
 # 7 3 5 0   N o n - p r i n t a b l e   c h a r a c t e r s   w i t h   a   c h a r a c t e r   s e t   v a l u e   s m a l l e r   t h a n   0 x 2 0   c a n   b e   r e p r e s e n t e d   b y   a   u s e r - d e f i n e d   o t h e r   c h a r a c t e r .   T h a t   s u b s t i t u t e   c h a r a c t e r   c a n   a l s o   b e   u s e d   f o r   h i g h   U n i c o d e   v a l u e s ,   t h e   l i m i t   f o r   w h i c h   y o u   s p e c i f y   i n   t h e   f i r s t   o f   t h e   t w o   b o x e s ;   t h e   s e c o n d   i s   t h e   r e p l a c e m e n t   c h a r a c t e r   ( e . g .   a   s p a c e ) . 
 
 # 7 3 3 8   T h e   b y t e s   i n   t h e   d i s p l a y   c a n   b e   r e p r e s e n t e d   a s   c h a r a c t e r s   i n   t h e   t e x t   c o l u m n   o n e   b y   o n e ,   o r   W H X / X W F   c a n   t r y   t o   c o m b i n e   t h e m ,   w h i c h   i f   t h e   a c t i v e   c o d e   p a g e   i n   W i n d o w s   i s   a   d o u b l e - b y t e   c h a r a c t e r   s e t   m a y   b e   d e s i r a b l e   t o   g e t   t h e   c h a r a c t e r s   r i g h t   ( i f   2   b y t e s   =   1   c h a r a c t e r ) ,   o r   u n d e s i r a b l e   b e c a u s e   o f   t h e   v a r i a b l e   r o w   l e n g t h .   T h i s   h a s   a n   e f f e c t   o n l y   i f   V i e w   |   C h a r a c t e r   S e t   |   *   A S C I I   i s   s e l e c t e d ,   a s   o n l y   t h e n   t h e   c o d e   p a g e   a c t i v e   i n   W i n d o w s   c a n   m a k e   a   d i f f e r e n c e   f o r   t h e   d i s p l a y . 
 
 # 7 3 6 1   O f f s e t s   c a n   b e   p r e s e n t e d   a n d   p r o m p t e d   f o r   i n   a   d e c i m a l   o r   h e x a d e c i m a l   n o t a t i o n .   T h i s   s e t t i n g   i s   v a l i d   f o r   t h e   e n t i r e   p r o g r a m   a n d   c a n   b e   c h a n g e d   b y   a   s i m p l e   c l i c k   o n   t h e   o f f s e t   c o l u m n   i n   a n y   w i n d o w   s h o w i n g   r a w   h e x   d a t a . 
 
 # 7 3 5 3   W h e n   u s i n g   t h e   m e m o r y   e d i t o r ,   i t   m a y   b e   u s e f u l   t o   h a v e   W H X / X W F   d i s p l a y   l o g i c a l   m e m o r y   a d d r e s s e s   f o r   p r o c e s s e s   i n s t e a d   o f   z e r o - b a s e d ,   l i n e a r ,   c o n t i g u o u s l y   c o u n t e d   o f f s e t s .   T h i s   i s   a l w a y s   d o n e   i n   h e x a d e c i m a l   n o t a t i o n .   T h e   d i a l o g   w i n d o w   o f   t h e   G o t o   O f f s e t   c o m m a n d   w i l l   a l s o   p r o m p t   f o r   l o g i c a l   a d d r e s s e s . 
 
 # 7 3 4 F   P a g e   a n d   s e c t o r   s e p a r a t o r s   m a y   b e   d i s p l a y e d .   I f   t h i s   o p t i o n   i s   e n a b l e d   p a r t i a l l y ,   o n l y   s e c t o r   s e p a r a t o r s   a r e   d i s p l a y e d . 
 
 # 7 3 F 0   O p t i o n   t o   g e t   a l l   s e a r c h   h i t s   i n   a   f i l e   h i g h l i g h t e d   i n   F i l e   m o d e   a t   t h e   s a m e   t i m e ,   e i t h e r   o n l y   w h e n   a   s e a r c h   h i t   l i s t   i s   d i s p l a y e d   ( i f   h a l f   c h e c k e d )   o r   p e r m a n e n t l y   o n c e   s e a r c h   h i t s   h a v e   b e e n   l o a d e d   f o r   a n   e v i d e n c e   o b j e c t ,   i . e .   e v e n   w h e n   w o r k i n g   w i t h   t h e   n o r m a l   d i r e c t o r y   b r o w s e r   ( i f   f u l l y   c h e c k e d ) .   S e a r c h   h i t s   a r e   l o a d e d   a f t e r   a n   e v i d e n c e   o b j e c t   h a s   b e e n   o p e n e d   a s   s o o n   a s   s e a r c h   h i t s   a r e   l i s t e d .   T h i s   f e a t u r e   a l s o   a p p l i e s   t o   u s e r   s e a r c h   h i t s .   R e q u i r e s   f o r e n s i c   l i c e n s e . 
 
 # 7 3 3 7   H i g h l i g h t s   t h e   v a r i o u s   e l e m e n t s   i n   F I L E   r e c o r d s   o f   t h e   N T F S   f i l e   s y s t e m ,   w h e n   t h e   c u r s o r   i s   l o c a t e d   w i t h i n   s u c h   a   r e c o r d ,   t o   f a c i l i t a t e   n a v i g a t i o n   a n d   u n d e r s t a n d i n g .   R e q u i r e s   a   s p e c i a l i s t   o r   f o r e n s i c   l i c e n s e .   I f   h a l f   c h e c k e d ,   h i g h l i g h t i n g   i s   a t t e m p e d   o n l y   o n   N T F S - f o r m a t t e d   v o l u m e s ,   n o t   i n   o t h e r   f i l e   s y s t e m s   a n d   n o t   o n   p h y s i c a l ,   p a r t i t i o n e d   d i s k s . 
 
 # 7 3 3 6   H i g h l i g h t s   F I L E T I M E   v a l u e s   i n   D i s k / P a r t i t i o n / V o l u m e   a n d   F i l e   m o d e .   U s e f u l   w h e n   m a n u a l l y   i n s p e c t i n g   f i l e s   o f   v a r i o u s   M i c r o s o f t   f o r m a t s   w h i c h   m a y   c o n t a i n   m o r e   t i m e s t a m p s   t h a n   c a n   b e   a u t o m a t i c a l l y   e x t r a c t e d   ( t r y   e . g .   w i t h   i n d e x . d a t ,   r e g i s t r y   h i v e s ,   . l n k   s h o r t c u t   f i l e s   e t c . ) .   T o o l t i p s   o f   t h e   h i g h l i g h t   w i l l   r e v e a l   h u m a n - r e a d a b l e   i n t e r p r e t a t i o n ,   t h o u g h   D a t a   I n t e r p r e t e r   w i l l   d o   t h a t   t o o   ( c l i c k   o n   f i r s t   b y t e   o f   t i m e s t a m p ) .   H a l f   c h e c k e d ,   o n l y   F I L E T I M E   v a l u e s   t h a t   a r e   a l i g n e d   a t   4 - b y t e   o f f s e t s   a r e   h i g h l i g h t e d . 
 
 # 7 3 3 5   H i g h l i g h t s   f i l e   s i g n a t u r e s   r i g h t   i n   t h e   h e x   d i s p l a y   ( D i s k / P a r t i t i o n / V o l u m e   a n d   F i l e   m o d e ) .   D o n e   b y   m a t c h i n g   t h e   s i g n a t u r e s   i n   " F i l e   H e a d e r   S i g n a t u r e s   S e a r c h   * . t x t "   t o   e v e r y   s i n g l e   o f f s e t   i n   t h e   c u r r e n t l y   v i s i b l e   p a g e .   W i l l   h e l p   y o u   s p o t   s t a r t   p o s i t i o n s   o f   w e l l   k n o w n   d a t a / f i l e   t y p e s ,   e v e n   i f   e m b e d d e d   w i t h i n   o n e   a n o t h e r ,   i m m e d i a t e l y ,   f o r   e x a m p l e   t h u m b n a i l s   i n   J P E G   f i l e s ,   i n d i v i d u a l   r e c o r d s   i n   z i p   a r c h i v e s ,   T I F F   s i g n a t u r e s   i n   E x i f   m e t a d a t a ,   c e r t i f i c a t e s   i n   W i n d o w s   R e g i s t r y   h i v e s ,   e t c . 
 
 # 7 3 5 1   D i s p l a y s   o f f s e t s   a n d   d a t a   i n   f r e e   s p a c e   a r e a s   i n   a   l i g h t   g r a y   c o l o r   t o   m a k e   t h o s e   e a s y   t o   r e c o g n i z e   a s   s u c h .   W o r k s   w i t h   a n y   f i l e   s y s t e m   s u p p o r t e d   f o r   V S   c r e a t i o n   i n   X W F . 
 
 # 7 3 5 2   D i s p l a y s   o f f s e t s   a n d   d a t a   i n   s l a c k   s p a c e   a r e a s   o f   f i l e s   i n   t h e   c o l o r   s p e c i f i e d   f o r   s l a c k   s p a c e   b e l o w . 
 
 # 7 3 1 5   Y o u   m a y   c h o o s e   a   f o n t   f o r   t h e   h e x   e d i t o r   d i s p l a y ,   a n d   d e c i d e   w h e t h e r   t h e   s t a n d a r d   W i n d o w s   G U I   f o n t   s h o u l d   b e   u s e d   f o r   t h e   o t h e r   p a r t s   o f   t h e   W H X / X W F   ( v i a   a n   a d d i t i o n a l   c h e c k b o x ) . 
 
 # 2 F 1 F   S H A - 1   a n d   T T H 1 9 2   h a s h e s   c a n   o p t i o n a l l y   b e   d i s p l a y e d   i n   B a s e 3 2   n o t a t i o n   i n   t h e   d i r e c t o r y   b r o w s e r ,   a s   c o m m o n   i n   P 2 P   p r o g r a m s . 
 
 # 2 F 3 8   F i l e   s i z e s   c a n   o p t i o n a l l y   a l w a y s   b e   d i s p l a y e d   i n   b y t e s   i n s t e a d   o f   r o u n d e d .   I f   t h e   c h e c k b o x   i s   h a l f   c h e c k e d ,   t h a t   a p p l i e s   t o   i t e m s   i n   v o l u m e s   o n l y ,   o t h e r w i s e   a l s o   i t e m s   o n   p h y s i c a l ,   p a r t i t i o n e d   m e d i a . 
 
 # 2 F 3 B   O p t i o n a l l y ,   t h e   a c t u a l l y   u s e d   t i m e   z o n e   c o n v e r s i o n   b i a s ,   i n c l u d i n g   d a y l i g h t   s a v i n g   w h e r e   a p p r o p r i a t e ,   c a n   b e   d i s p l a y e d   r i g h t   i n   t h e   t i m e s t a m p   c o l u m n s   i n   t h e   d i r e c t o r y   b r o w s e r . 
 
 # 2 F 2 F   T h e r e   i s   a n   o p t i o n   t o   d i s p l a y   t i m e s t a m p s   w i t h   a   p r e c i s i o n   o f   m i l l i s e c o n d s .   Y o u   m a y   s p e c i f y   t h e   n u m b e r   o f   d i g i t s   a f t e r   t h e   d e c i m a l   p o i n t   ( u p   t o   3 ) .   U s e f u l   f o r   t h e   f i l e   s y s t e m s   N T F S ,   R e i s e r 4   a n d   F A T ,   w h i c h   p r o v i d e   f o r   a   h i g h e r   p r e c i s i o n   t h a n   s e c o n d s   i n   a l l   o r   s o m e   t i m e s t a m p s . 
 
 # 2 F 6 1   T h e r e   i s   a n   o p t i o n   t o   o u t p u t   d a t e s   i n   t h e   d i r e c t o r y   b r o w s e r   a n d   i n   s o m e   o t h e r   p a r t s   o f   t h e   u s e r   i n t e r f a c e   i n   a   n i c e r ,   l o n g e r   a n d   m o r e   l o c a l e - s p e c i f i c   n o t a t i o n ,   w h i c h   c a n   i n c l u d e   t h e   w e e k d a y   a n d   t h e   n a m e   o f   t h e   m o n t h   b a s e d   i n   y o u r   l a n g u a g e   o r   i n   E n g l i s h .   A l s o ,   t h a t   f o r m a t   i s   U n i c o d e   c a p a b l e ,   w h i c h   a l l o w s   f o r   e x a m p l e   f o r   o r i g i n a l   C h i n e s e   n o t a t i o n   o f   d a t e s .   E x a m p l e s   o f   h o w   t o   r e p r e s e n t   t h e   m o n t h   ( i n   E n g l i s h ) :   M M M M   =   A p r i l ,   M M M   =   A p r ,   M M   =   0 4 ,   M   =   4 .   E x a m p l e   o f   a   c o m p l e t e   f o r m a t :   d / M M M / y y y y   ( d d d )   =   2 / A p r / 2 0 1 4 
 
 # 6 D 4 0   E x t e n d e d   a t t r i b u t e s   i n   N T F S   a r e   o p t i o n a l l y   i n c l u d e d   i n   t h e   v o l u m e   s n a p s h o t   a s   c h i l d   o b j e c t s   o f   t h e   d i r e c t o r y   o r   f i l e   t o   w h i c h   t h e y   b e l o n g ,   w i t h   t h e   n a m e   " $ E A "   a n d   m a r k e d   i n   t h e   A t t r .   c o l u m n   w i t h   " ( $ E A ) " .   F u l l y   c h e c k e d :   a l l   s u c h   a t t r i b u t e s ;   h a l f - c h e c k e d   ( d e f a u l t ) :   o n l y   n o n - r e s i d e n t   o n e s .   N o t   c h e c k e d ,   t h e   c l u s t e r s   t h a t   b e l o n g   t o   n o n - r e s i d e n t   e x t e n d e d   a t t r i b u t e s   o f   e x i s t i n g   o b j e c t s   w i l l   b e   c o v e r e d   b y   t h e   v i r t u a l   f i l e   " m i s c   n o n - r e s i d e n t   a t t r i b u t e s " . 
 
 # 6 D 5 F   I n c l u d i n g   l o g g e d   u t i l i t y   s t r e a m s   ( L U S )   i n   N T F S   i n   n e w l y   t a k e n   v o l u m e   s n a p s h o t s   i s   o p t i o n a l .   E i t h e r   a l l   L U S   c a n   b e   i n c l u d e d   ( i f   f u l l y   c h e c k e d )   o r   o n l y   n o n - $ E F S   L U S   ( i f   h a l f   c h e c k e d )   o r   n o   L U S   a t   a l l .   U s e f u l   f o r   N T F S   v o l u m e s   w r i t t e n   b y   W i n d o w s   V i s t a ,   i f   y o u   a r e   n o t   i n t e r e s t e d   i n   $ T X F _ D A T A   L U S . 
 
 # 6 D 6 0   D o w n l o a d e d   f i l e s   i n   N T F S   c a n   b e   c o n v e n i e n t l y   r e c o g n i z e d   i f   t h e i r   a l t e r n a t i v e   d a t a   s t r e a m   " Z o n e . I d e n t i f i e r "   i s   r e p r e s e n t e d   a s   a   l a b e l   i n s t e a d   o f   a s   a   c h i l d   o b j e c t   i n   t h e   v o l u m e   s n a p s h o t .   T h a t   m e a n s   y o u   d o   n o t   n e e d   t o   n a v i g a t e   t o   t h e   c h i l d   o b j e c t   t o   f i n d   o u t   w h a t   t h e   c h i l d   o b j e c t   m i g h t   b e .   " Z o n e I d = 3 "   a s   t h e   l a b e l   n a m e   i d e n t i f i e s   f i l e s   d o w n l o a d e d   f r o m   t h e   I n t e r n e t . 
 
 # 6 D 5 D   I f   e n a b l e d ,   a l l o c a t e d   c l u s t e r s   i n   ( e x ) F A T   f i l e   s y s t e m s   a r e   s k i p p e d   w h e n   r e a d i n g   t h e   d a t a   o f   d e l e t e d   f i l e s ,   i . e .   t h e y   a r e   n o t   n e c e s s a r i l y   a s s u m e d   t o   b e   c o n t i g u o u s ,   b u t   a s s u m e d   t o   o c c u p y   a s   m a n y   f r e e   c l u s t e r s   f r o m   t h e   s t a r t   c l u s t e r   n u m b e r   a s   a r e   n e c e s s a r y   f o r   t h e i r   s i z e ,   w h i l e   s k i p p i n g   c l u s t e r s   t h a t   a r e   m a r k e d   a s   i n   u s e .   C h a n g i n   t h i s   o p t i o n   m a y   a f f e c t   f i l e s   t h a t   a r e   a l r e a d y   c o n t a i n e d   i n   t h e   V S ,   t h u s   c h a n g i n g   t h i s   o p t i o n   w i l l   a l s o   c a u s e   h a s h   v a l u e s   t o   c h a n g e   i f   t h e y   a r e   r e - c o m p u t e d .   
 
 # 6 D 5 C   T h e   e x t r a   e f f o r t   t h a t   X - W a y s   F o r e n s i c s   m a k e s   t o   i n c l u d e   d e l e t e d   o b j e c t s   i n   F A T 3 2   f i l e   s y s t e m s   c o r r e c t l y   i n   t h e   v o l u m e   s n a p s h o t   i s   o p t i o n a l .   I f   o n l y   h a l f   c h e c k e d ,   t h e   e x t r a   e f f o r t   i s   m a d e   o n l y   f o r   s u b d i r e c t o r i e s ,   n o t   f i l e s . 
 
 # 6 D 3 D   I f   y o u   g e t   r e a d   e r r o r s   o n   a   C D / D V D   ( e . g .   b e c a u s e   o f   s c r a t c h e s   o n   t h e   s u r f a c e )   w h e n   t h e   v o l u m e   s n a p s h o t   i s   t a k e n ,   y o u   k n o w   t h a t   n o t   a l l   s e c t o r s   w i t h   t h e   d a t a   s t r u c t u r e s   o f   t h e   f i l e   s y s t e m   a r e   r e a d a b l e .   L i s t i n g   t h e   I S O 9 6 6 0   f i l e   s y s t e m ' s   d i r e c t o r y   t r e e   o n   C D s   i n   a d d i t i o n   t o   a   p o s s i b l y   a l s o   e x i s t i n g   J o l i e t   f i l e   s y s t e m   g i v e s   y o u   a   s e c o n d   c h a n c e   t o   g e t   a l l   d i r e c t o r i e s   a n d   f i l e s   l i s t e d ,   i f   t h e   c o r r e s p o n d i n g   d a t a   s t r u c t u r e s   o f   t h e   s a m e   d i r e c t o r i e s   a r e   l o c a t e d   i n   r e a d a b l e   s e c t o r s   i n   t h e   I S O 9 6 6 0   a r e a 
 
 # 6 D 6 1   O u t p u t   o f   s i m p l e   e x t e n d e d   a t t r i b u t e s   i n   A p p l e   f i l e   s y s t e m s   a s   s p e c i a l   l i n e s   i n   t h e   M e t a d a t a   c o l u m n   i n s t e a d   o f   c h i l d   o b j e c t s   i s   o p t i o n a l .   I f   i n c l u d e d   i n   t h e   M e t a d a t a   c o l u m n ,   t h e   M e t a d a t a   f i e l d   w i l l   a l s o   b e   s h o w n   i n   D e t a i l s   m o d e . 
 
 # 6 D 5 E   N o t   c h e c k e d   ( d e f a u l t ) :   A l l   e x t e n d e d   a t t r i b u t e s   d e e m e d   r e l e v a n t   b y   X W F   a r e   p r o c e s s e d   a n d   o u t p u t   e i t h e r   i n   t h e   M e t a d a t a   c o l u m n   i f   t h e y   a r e   t e x t u a l   i n   n a t u r e   o r   a s   f i l e   c o n t e n t s   o f   r e s i d e n t   o r   c o m p r e s s e d   f i l e s   o r   a s   l i n k s   t o   r e l a t e d   d i r e c t o r i e s ,   o r   a s   c h i l d   o b j e c t s   t h a t   a r e   m a r k e d   i n   t h e   A t t r .   c o l u m n   w i t h   ( E A ) .   H a l f   c h e c k e d ,   " f i r s t l i n k "   a n d   " q u a r a n t i n e "   a t t r i b u t e s   a r e   a l s o   o u t p u t   i n   t h e   M e t a d a t a   c o l u m n .   F u l l y   c h e c k e d ,   e v e n   e m p t y   b i n a r y   P L i s t s   a n d   o r d i n a r y   " S e c u r i t y "   a t t r i b u t e s   a r e   o u t p u t   a s   c h i l d   o b j e c t s 
 
 # 6 D 3 7   F o r   b e t t e r   r e s u l t s   w h e n   m a t c h i n g   h a s h   v a l u e s   a g a i n s t   s p e c i a l   h a s h   s e t s ,   o n l y   t h e   i n v a r i a b l e   h e a d e r   o f   l o a d e d   m o d u l e s   c a n   b e   l i s t e d   i n   m a i n   m e m o r y   a n a l y s i s . 
 
 # 6 D 6 2   S e l e c t e d ,   t h e   i n i t i a l   V S   j u s t   c o n t a i n s   t h e   c o n t e n t s   o f   t h e   t o p - l e v e l   d i r e c t o r y ,   a n d   i s   f u r t h e r   c o m p l e t e d   s t e p - b y - s t e p   w h e n   e x p l o r i n g   s u b d i r e c t o r i e s .   T h i s   i s   h o w   W i n d o w s   E x p l o r e r   w o r k s ,   a n d   u s e f u l   w h e n   d e a l i n g   w i t h   s l o w   a n d   h u g e   n e t w o r k   d r i v e s   t h a t   w o u l d   t a k e   a   l o n g   t i m e   u p   f r o n t   t o   s c a n   c o m p l e t e l y .   B u t   v e r y   d i f f e r e n t   f r o m   t h e   u s u a l   a p p r o a c h   i n   X W F :   w i l l   p r e v e n t   y o u   f r o m   g e t t i n g   a   c o m p l e t e   l i s t i n g   o f   a l l   f i l e s   w h e n   e x p l o r i n g   r e c u r s i v e l y ,   u n t i l   y o u   h a v e   m a n u a l l y   e x p l o r e d   a l l   s u b d i r e c t o r i e s . 
 
 # 6 D 6 3   E v i d e n c e   f i l e   c o n t a i n e r s   s i n c e   v 1 8 . 8   s p e c i f i c a l l y   r e m e m b e r   t h e   R V S   s t a t u s   o f   t h e   f i l e s   t h a t   t h e y   c o n t a i n .   I f   y o u   a c c e p t   t h i s   s t a t u s ,   t h e s e   f i l e s   w i l l   n o t   b e   p r o c e s s e d   a g a i n   e v e n   i f   t h e n   r u n   R V S   o n   t h e   c o n t a i n e r .   Y o u   m a y   n o t   w a n t   t o   a c c e p t   t h e   R V S   s t a t u s   o f   f i l e s   i n   c o n t a i n e r s ,   i f   y o u   w i s h   t o   a p p l y   m o r e   t h o r o u g h   s e t t i n g s   t h e n   m a y   h a v e   b e e n   u s e d   b e f o r e ,   o r   i f   a n   o l d e r ,   l e s s   c a p a b l e   v e r s i o n   o f   X W F   w a s   u s e d   t o   p r o c e s s   t h e   f i l e s . 
 
 # 6 D 3 E   C a u s e s   d e l e t e d   p a r t i t i o n s   t o   p a s s   o n   t h e i r   d e l e t e d   s t a t e   t o   e v e r y t h i n g   t h a t   t h e y   c o n t a i n   ( f i l e s   a n d   d i r e c t o r i e s ) ,   a n d   d e l e t e d   e - m a i l   a r c h i v e s   t o   p a s s   o n   t h e i r   d e l e t e d   s t a t e   t o   a l l   t h e   e - m a i l s ,   d i r e c t o r i e s   a n d   a t t a c h m e n t s   t h a t   t h e y   c o n t a i n .   N o t   c h e c k e d   b y   d e f a u l t ,   b e c a u s e   r e s u l t s   i n   a   l o s s   o f   i n f o r m a t i o n ,   a s   d e p e n d i n g   o n   t h e   r e f e r e n c e   e v e r y t h i n g   m a y   b e   l i s t e d   a s   d e l e t e d ,   e v e n   f i l e s / e - m a i l s   t h a t   f r o m   t h e   p o i n t   o f   t h e   f i l e   s y s t e m / t h e   e - m a i l   a r c h i v e   s t i l l   e x i s t e d   w h e n   t h e   p a r t i t i o n / f i l e   w a s   d e l e t e d .   
 
 # 6 D 3 C   A d j u s t s   v i r t u a l   f r e e   s p a c e   f i l e :   n e t   o f   c l u s t e r s   t h a t   w e r e   i d e n t i f i e d   a s   b e l o n g i n g   t o   p r e v .   e x i s t i n g   f i l e s ,   t o   m i n i m i z e   t h e   a m o u n t   o f   s p a c e   i n   f i l e   s y s t e m s   t h a t   i s   r e a d   t w i c e   f o r   l o g i c a l   s e a r c h e s .   A f t e r   c h a n g i n g   t h i s   o p t i o n   o r   a f t e r   d i s c o v e r y   o f   m o r e   p r e v i o u s l y   e x i s t i n g   f i l e s ,   t h e   v i r t u a l   f r e e   s p a c e   f i l e   i s   u p d a t e d   w h e n   i t   i s   o p e n e d   n e x t   t i m e .   R e l a t i v e   o f f s e t s   o f   s e a r c h   h i t s   i n   t h i s   v i r t u a l   f i l e   m a y   b e c o m e   w r o n g   w h e n   i t   c h a n g e s ,   s o   t h e y   c a n n o t   b e   u s e d   t o   n a v i g a t e   t o   t h e   s e a r c h   h i t s   i n   F i l e   m o d e   a f t e r   t h a t 
 
 # 6 D 6 E   O p t i o n a l l y ,   f i l e s   o n   t h e   l o g i c a l   d r i v e   l e t t e r s   A :   t h r o u g h   Z :   c a n   b e   o p e n e d   f r o m   w i t h i n   t h e   d i r e c t o r y   b r o w s e r   w i t h   t h e   h e l p   o f   t h e   o p e r a t i n g   s y s t e m   i n s t e a d   o f   w i t h   t h e   b u i l t - i n   l o g i c   a t   t h e   s e c t o r   l e v e l .   P l e a s e   n o t e   t h a t   t h i s   i s   f o r e n s i c a l l y   s o u n d   o n l y   f o r   w r i t e - p r o t e c t e d   m e d i a .   O n   w r i t e a b l e   m e d i a ,   M i c r o s o f t   W i n d o w s   m a y   u p d a t e   ( i . e .   a l t e r ,   f a l s i f y )   t h e   l a s t   a c c e s s   t i m e s t a m p   o f   f i l e s   y o u   o p e n .   M u c h   f a s t e r   a c c e s s   t o   d r i v e s ,   t h o u g h ,   e s p e c i a l l y   o n   v e r y   s l o w   d r i v e s . 
 
 # 6 D 6 F   I f   f u l l y   c h e c k e d ,   i t   h a s   a n   e f f e c t   o n   a l l   r e a d   o p e r a t i o n s   e x c e p t   l o g i c a l   s e a r c h e s ,   i n d e x i n g ,   a n d   s e a r c h   h i t   c o n t e x t   p r e v i e w .   I f   h a l f   c h e c k e d ,   i t   h a s   a n   e f f e c t   o n   a l l   r e a d   o p e r a t i o n s   e x c e p t   t h o s e   t h r e e   a n d   o n   h o w   f i l e s   c o n t e n t s   a r e   p r e s e n t e d   i n   F i l e   m o d e   a n d   i n   s e p a r a t e   d a t a   w i n d o w s .   I f   c h e c k e d   ( f u l l y   o r   h a l f ) ,   t h a t   i s   a   u s e f u l   s e t t i n g   t o   a c h i e v e   f i l e   h a s h   c o m p a t i b i l i t y   w i t h   o r d i n a r y   ( u s e r   l e v e l )   W i n d o w s   a p p l i c a t i o n s .   N o t   c h e c k e d   a t   a l l   a c h i e v e s   h a s h   c o m p a t i b i l i t y   w i t h   o r d i n a r y   f o r e n s i c   t o o l s . 
 
 # 6 D 3 F   A p p l i e s   t o   E x t * ,   X F S ,   R e i s e r *   a n d   N T F S .   F u l l y   c h e c k e d ,   a l l   p r e v i o u s l y   e x i s t i n g   f i l e s   o f   w h i c h   m e t a d a t a   o n l y   i s   k n o w n   w i l l   b e   i n c l u d e d   i n   a   v o l u m e   s n a p s h o t .   I f   n o t   c h e c k e d   a t   a l l ,   t h o s e   f i l e s   w i l l   b e   i g n o r e d .   H a l f   c h e c k e d ,   o n l y   f i l e s   f o r   w h i c h   m o r e   t h a n   j u s t   t h e   n a m e   o r   t i m e s t a m p s   a r e   k n o w n   w i l l   b e   i n c l u d e d ,   b u t   n o t   d i r e c t o r y   e n t r y   r e m n a n t s   i n   E x t *   o r   R e i s e r   f i l e   s y s t e m s . 
 
 # 6 D 6 5   Q u i c k   s n a p s h o t s   w i t h o u t   c l u s t e r   a l l o c a t i o n   s p e e d s   u p   t a k i n g   a   v o l u m e   s n a p s h o t   ( i n   p a r t i c u l a r   f o r   t h e   f i l e   s y s t e m s   E x t 2 ,   E x t 3   a n d   R e i s e r F S ,   a n d   i n   p a r t i c u l a r   a l s o   w h e n   t h e   v o l u m e   s n a p s h o t   f i l e s   a r e   c r e a t e d   a c r o s s   a   s l o w   U S B   1 . 1   i n t e r f a c e   o r   n e t w o r k ) ,   h o w e v e r ,   c a u s e s   W H X / X W F   t o   l o s e   i t s   a b i l i t y   t o   t e l l   e a c h   s e c t o r  s   a n d   c l u s t e r  s   a l l o c a t i o n   ( f o r   w h i c h   f i l e   i t   i s   u s e d ) .   Y o u   m a y   u s e   t h e   c o m m a n d   " T a k e   N e w   V o l u m e   S n a p s h o t "   o f   t h e   T o o l s   m e n u   t o   u p d a t e   t h e   v i e w   o f   a   v o l u m e ,   e . g .   a f t e r   u n c h e c k i n g   t h i s   o p t i o n . 
 
 # 6 D 6 4   I f   e n a b l e d ,   a l l   i n f o r m a t i o n   o n   f i l e   s y s t e m s   i n   o p e n e d   v o l u m e s   c o l l e c t e d   b y   W H X / X W F   ( D i s k   T o o l s   m e n u   a n d / o r   S p e c i a l i s t   m e n u )   r e m a i n s   i n   t h e   f o l d e r   f o r   t e m p o r a r y   f i l e s   e v e n   w h e n   W H X / X W F   t e r m i n a t e s .   W H X / X W F   c a n   t h e n   r e u s e   t h e   s n a p s h o t s   i n   l a t e r   s e s s i o n s .   V o l u m e   s n a p s h o t s   o f   e v i d e n c e   o b j e c t s   i n   a   c a s e   a r e   a l w a y s   k e p t ,   r e g a r d l e s s   o f   t h i s   s e t t i n g ,   i n   t h a t   e v i d e n c e   o b j e c t ' s   m e t a d a t a   s u b d i r e c t o r y . 
 
 # 6 D 3 A   K e e p   m o r e   d a t a   o f   t h e   v o l u m e   s n a p s h o t   i n   m e m o r y ,   e . g .   f o r   m u c h   q u i c k e r   s o r t i n g   b y   t i m e s t a m p s . 
 
 # 7 4 6 2   H e r e   y o u   m a y   a c t i v a t e   t h e   s e p a r a t e   v i e w e r   c o m p o n e n t   a n d   s p e c i f y   t h e   p a t h   w h e r e   i t   i s   l o c a t e d .   P l e a s e   n o t e :   t h e   p a t h   i s   e x p e c t e d   t o   p o i n t   t o   t h e   * p a r e n t *   d i r e c t o r y   o f   t h e   " v i e w e r "   a n d   " x 6 4 \ v i e w e r "   d i r e c t o r i e s . 
 
 # 7 4 C B   I f   t h e   i n t e r n a l   g r a p h i c s   v i e w i n g   l i b r a r y   i s   u s e d   t o   v i e w   p i c t u r e s ,   n o t   t h e   v i e w e r   c o m p o n e n t ,   t h e n   o p t i o n a l l y   t h e   p i c t u r e   v i e w e r   w i n d o w   c a n   b e   c l o s e d   a u t o m a t i c a l l y   w h e n   a   n e w   p i c t u r e   i s   v i e w e d   ( i f   " V i e w   m u l t i p l e   p i c t u r e s   s i m u l t a n e o u s l y "   i s   n o t   s e l e c t e d ) . 
 
 # 7 4 D 0   I n   t h a t   c a s e   a n   a u t o   u p d a t e   o p t i o n   i s   a v a i l a b l e   t h a t   a l l o w s   t o   a u t o m a t i c a l l y   l o a d   t h e   n e x t   p i c t u r e   i n t o   t h e   s i n g l e   p i c t u r e   v i e w e r   w i n d o w   a s   s o o n   a s   a   n e w   p i c t u r e   i s   s e l e c t e d ,   o n e   w a y   o r   t h e   o t h e r ,   f o r   e x a m p l e   w i t h   a   s i n g l e   m o u s e   c l i c k   o r   w h e n   d e f i n i n g   a   l a b e l   f o r   t h e   p r e v i e w   p i c t u r e   o r   w h e n   p r e s s i n g   o n e   o f   t h e   a r r o w   k e y s .   T h i s   s h o u l d   b e   u s e f u l   m a i n l y   w h e n   w o r k i n g   w i t h   m u l t i p l e   m o n i t o r s ,   w h e r e   t h e   p i c t u r e   v i e w e r   w i n d o w   r e m a i n s   o n   t h e   2 n d   m o n i t o r . 
 
 # 7 4 3 8   A l s o ,   y o u   m a y   s p e c i f y   w h i c h   f i l e   t y p e s   y o u   p r e f e r   t o   v i e w   i n   t h e   p r o g r a m   t h a t   i s   a s s o c i a t e d   w i t h   t h e i r   e x t e n s i o n   i n   y o u r   s y s t e m ,   t y p i c a l l y   f i l e   t y p e s   t h a t   t h e   s e p a r a t e   v i e w e r   c o m p o n e n t   d o e s   n o t   s u p p o r t .   T h e r e   i s   a   c h e c k b o x   l a b e l l e d   " A p p e n d   t y p e   a s   e x t e n s i o n   i f   n e w l y   i d e n t i f i e d "   c h e c k b o x .   A l l o w s   t o   m o r e   e a s i l y   g e t   W i n d o w s   t o   r u n   t h e   r i g h t   p r o g r a m   f o r   m i s n a m e d   f i l e s ,   f i l e s   w i t h o u t   e x t e n s i o n   e t c . 
 
 # 7 4 C C   A n   a l t e r n a t i v e   e - m a i l   r e p r e s e n t a t i o n   i s   a v a i l a b l e   i n   P r e v i e w   m o d e   ( a l s o   i n   t h e   c a s e   r e p o r t ) .   A t t a c h m e n t s   a r e   n o t   l i n k e d   d i r e c t l y   f r o m   t h i s   k i n d   o f   e - m a i l   r e p r e s e n t a t i o n   y e t   i n   P r e v i e w   m o d e . 
 
 # 7 4 C E   T h e   e - m a i l   h e a d e r s   c a n   o p t i o n a l l y   b e   e x c l u d e d   ( n o t   R a w   m o d e ) .   U s e f u l   w i t h   t h e   s t a n d a r d   e - m a i l   r e p r e s e n t a t i o n   i f   y o u   w o u l d   l i k e   t o   s e e   m o r e   o f   t h e   b o d y   o f   t h e   e - m a i l   w i t h o u t   s c r o l l i n g .   Y o u   c a n   s e e   s u b j e c t ,   s e n d e r ,   r e c i p i e n t   a n d   d a t e s   a l r e a d y   i n   t h e   d i r e c t o r y   b r o w s e r ,   a n d   a t t a c h m e n t s   a r e   l i s t e d   w h e n   e x p l o r i n g   t h e   p a r e n t   . e m l   f i l e . 
 
 # 7 4 C 9   I f   e n a b l e d ,   t e x t   e x t r a c t i o n   f r o m   c e r t a i n   f i l e   t y p e s   f o r   l o g i c a l   s e a r c h e s   a n d   i n d e x i n g   w i l l   b e   d o n e   b y   t h e   v i e w e r   c o m p o n e n t   i n   a   s e p a r a t e   p r o c e s s ,   s u c h   t h a t   i f   t h e   v i e w e r   c o m p o n e n t   c r a s h e s   o r   b e c o m e s   u n s t a b l e ,   i t   d o e s   n o t   r e n d e r   t h e   m a i n   p r o c e s s   ( X - W a y s   F o r e n s i c s )   u n s t a b l e   o r   c a u s e   i t   t o   c r a s h . 
 
 # 7 4 C A   I f   e n a b l e d ,   t h e   r e s u l t   o f   t h e   t e x t   e x t r a c t i o n   f r o m   c e r t a i n   f i l e   t y p e s   f o r   l o g i c a l   s e a r c h e s   a n d   i n d e x i n g   w i l l   b e   s t o r e d   b y   X - W a y s   F o r e n s i c s   i n   t h e   v o l u m e   s n a p s h o t   f o r   r e u s e   w h e n   s e a r c h i n g / i n d e x i n g   a g a i n ,   t o   s a v e   t i m e . 
 
 
 
 W i l l   a l s o   k e e p   t h e   r e s u l t s   o f   a n   O C R   o p e r a t i o n ,   i f   a p p l i c a b l e . 
 
 # 7 4 4 0   I f   t h e   c r e a t i o n   o f   t h u m b n a i l s   f o r   p i c t u r e s   w i t h i n   l a r g e   ( e . g .   s o l i d   R A R )   a r c h i v e s   f o r   g a l l e r y   v i e w   i s   t o o   s l o w ,   y o u   m a y   w a n t   t o   d i s a b l e   i t .   T h i s   w i l l   a l s o   d i s a b l e   s e a r c h   h i t   c o n t e x t   p r e v i e w   f o r   s e a r c h   h i t s   i n   f i l e s   i n   a r c h i v e s . 
 
 # 7 4 3 7   I f   l a r g e   J P E G s   a l r e a d y   c o n t a i n   e m b e d d e d   t h u m b n a i l s   a n d   t h o s e   h a v e   b e e n   i n c l u d e d   a l r e a d y   i n   t h e   v o l u m e   s n a p s h o t   o r   i f   i n t e r n a l   t h u m b n a i l s   h a v e   b e e n   c o m p u t e d   f o r   l a r g e   p i c t u r e s ,   t h e n   t h e y   c a n   b e   o p t i o n a l l y   u s e d   a s   a u x i l i a r y   t h u m b n a i l s   i n   t h e   g a l l e r y   t o   r e p r e s e n t   t h e   m a i n   p i c t u r e   f o r   s i g n i f i c a n t l y   f a s t e r   g a l l e r y   l o a d i n g .   V i d e o   s t i l l s ,   o n c e   e x p o r t e d ,   c a n   b e   u s e d   r e p r e s e n t   t h e   v i d e o ;   d y n a m i c a l l y   r o t a t i n g   i f   f u l l y   c h e c k e d . 
 
 # 7 4 2 9   T h e   g a l l e r y   h a s   i t s   o w n   " D b l - c l i c k = V i e w   i n s t e a d   o f   E x p l o r e "   3 - s t a t e   o p t i o n ,   a n a l o g o u s l y   t o   t h e   d i r e c t o r y   b r o w s e r .   B y   d e f a u l t ,   d o u b l e - c l i c k i n g   m e a n s   V i e w   i n   t h e   g a l l e r y . 
 
 # 7 4 5 D   T h e r e   i s   a n   o p t i o n   t o   v i e w   f i l e s   w i t h   a   s i n g l e   c l i c k   i n   t h e   g a l l e r y   i n s t e a d   o f   w i t h   a   d o u b l e   c l i c k .   U s e f u l   f o r   e x a m p l e   i f   y o u   w i s h   t o   v i e w   c e r t a i n   p i c t u r e s   o n   a   s e p a r a t e   m o n i t o r ,   w h e r e   y o u   d o   n o t   h a v e   t o   c l o s e   t h e   v i e w   w i n d o w   t o   s e e   t h e   g a l l e r y   a g a i n ,   w h e n   n o t   v i e w i n g   a l l   p i c t u r e s   o n e   a f t e r   t h e   o t h e r   ( f o r   w h i c h   t h e   P a g e   U p   o r   D n   k e y   i s   m o r e   e f f i c i e n t ) . 
 
 # 7 4 5 E   A n o t h e r   o p t i o n   a l l o w s   t o   t a g   a   f i l e   b y   c l i c k i n g   a n y w h e r e   i n   t h e   t h u m b n a i l ,   n o t   j u s t   i n   t h e   t a g   s q u a r e .   T h a t   m a k e s   i t   m o r e   c o n v e n i e n t   t o   t a g   a   l a r g e   n u m b e r   o f   f i l e s ,   a n d   i s   m o r e   c o m f o r t a b l e   t h a t   s e l e c t i n g   m u l t i p l e   f i l e s   w h i l e   h o l d i n g   t h e   C t r l   k e y . 
 
 # 7 4 3 5   T h e   g a l l e r y   c a n   o p t i o n a l l y   s h o w   t h u m b n a i l s   f o r   a n y   f i l e   t y p e   s u p p o r t e d   b y   t h e   v i e w e r   c o m p o n e n t ,   i n c l u d i n g   O f f i c e   d o c u m e n t s ,   P D F ,   H T M L ,   e - m a i l s ,   a n d   p i c t u r e s   t h a t   t h e   i n t e r n a l   g r a p h i c s   v i e w i n g   l i b r a r y   c a n n o t   d i s p l a y   ( e . g .   . e m f ,   . w m f ,   . . . ) . 
 
 # 7 4 3 4   Y o u   c a n   c h o o s e   b e t w e e n   n o r m a l   a n d   s l i g h t l y   s h r u n k   a n d   s t r o n g l y   s h r u n k   t h u m b n a i l s   o f   d o c u m e n t s .   S h r u n k   t h u m b n a i l s   s h o w   m u c h   m o r e   d e t a i l   f r o m   a n   o r i g i n a l   d o c u m e n t   a n d   t h e   o r i g i n a l   l a y o u t ,   b u t   a t   t h e   c o s t   o f   r e a d a b i l i t y .   L a r g e r   f o n t s   ( i n   p a r t i c u l a r   c a p t i o n s )   i n   a n   o r i g i n a l   d o c u m e n t ,   i f   n o t   s h r u n k ,   a r e   t y p i c a l l y   r e a d a b l e   i n   t h e   t h u m b n a i l   a n d   c a n   a l r e a d y   g i v e   y o u   a n   i d e a   w h a t   k i n d   o f   d o c u m e n t   i t   i s   e v e n   i f   d o n ' t   v i e w   i t ,   s o   y o u   c a n   m o r e   q u i c k l y   f i n d   t h e   d o c u m e n t s   t h a t   y o u   a r e   l o o k i n g   f o r .   
 
 # 7 4 C 8   T h u m b n a i l s   o f   t r u e - c o l o r   p i c t u r e s   c a n   o p t i o n a l l y   b e   c o l o r - a d j u s t e d   i n   t h e   g a l l e r y .   T h i s   o p t i o n   i s   m e a n t   f o r   l a w   e n f o r c e m e n t   u s e r s   w h o s e   j o b   i s   t o   r e v i e w   c h i l d   p o r n o g r a p h y   p h o t o s ,   t o   r e d u c e   t h e   m e n t a l   i m p a c t   a n d   s t r e s s   l e v e l .   I f   t h e   c h e c k b o x   f o r   t h i s   o p t i o n   i s   f u l l y   c h e c k e d ,   t h e   t h u m b n a i l s   w i l l   a p p e a r   i n   g r a y s c a l e .   I f   h a l f   c h e c k e d ,   c o l o r   s w a p p i n g   w i l l   t a k e   p l a c e   i n   s u c h   a   w a y   t h a t   h u m a n   s k i n   w i l l   a p p e a r   v e r y   u n n a t u r a l . 
 
 # 7 4 3 E   K e e p   t r a c k   o f   w h i c h   f i l e s   w e r e   a l r e a d y   v i e w e d   a n d   f l a g   t h e m   v i s u a l l y   w i t h   a   g r e e n   b a c k g r o u n d   c o l o r   a r o u n d   t h e   t a g .   T h i s   i s   e s p e c i a l l y   u s e f u l   w h e n   r e v i e w i n g   h u n d r e d s   o r   t h o u s a n d s   o f   d o c u m e n t s   o r   p i c t u r e s   o v e r   a   l o n g e r   p e r i o d ,   t o   a v o i d   a c c i d e n t i a l l y   v i e w i n g   t h e   s a m e   d o c u m e n t s   m u l t i p l e   t i m e s .   R u l e s   s e t   v i a   t h e   b u t t o n   t o   t h e   r i g h t . 
 
 # 6 F 6 8   T o   m a n u a l l y   m a r k   f i l e s   a s   a l r e a d y   v i e w e d ,   y o u   c a n   p r e s s   A l t   i n   c o m b i n a t i o n   w i t h   t h e   c u r s o r   k e y s .   A l t + L e f t   r e m o v e s   t h e   m a r k .   Y o u   c a n   a l s o   r i g h t - c l i c k   t h e   t a g   a r e a   o f   a   f i l e   i n   t h e   d i r e c t o r y   b r o w s e r   t o   m a r k   i t   a s   a l r e a d y   v i e w e d   o r   t o   r e m o v e   t h a t   m a r k . 
 
 # 6 F 6 B   W h e n   i d e n t i f y i n g   d u p l i c a t e   f i l e s   b a s e d   o n   h a s h   v a l u e s ,   i f   o n e   o f   t h e   f i l e s   h a s   b e e n   m a r k e d   a s   a l r e a d y   v i e w e d ,   t h e n   t h i s   o p t i o n   m a r k s   t h e   d u p l i c a t e s   a l r e a d y   v i e w e d ,   t o o .   F u l l y   c h e c k e d ,   i f   d u p l i c a t e s   h a v e   b e e n   i d e n t i f i e d   a l r e a d y   w h e n   f i l e s   a r e   v i e w e d ,   k n o w n   d u p l i c a t e s   w i t h i n   a n y   o p e n   v o l u m e   w i l l   a l s o   b e   m a r k e d   a s   a l r e a d y   v i e w e d   ( p o t e n t i a l l y   s l o w   i n   c o n j u n c t i o n   w i t h   g a l l e r y ) .   T h i s   o p t i o n   a l s o   a p p l i e s   t o   h a r d   l i n k e d   f i l e s   i n   N T F S . 
 
 # 6 F 6 6   V i e w i n g   a   f i l e   i s   a v a i l a b l e   v i a   t h e   c o n t e x t   m e n u   -   o r   u s u a l l y   j u s t   b y   d o u b l e - c l i c k i n g   i t . 
 
 # 7 B 6 6   F o r   a l l   k i n d s   o f   e d i t i n g   o p e r a t i o n s   y o u   c h o o s e   w h e t h e r   t h e y   s h o u l d   b e   r e v e r s i b l e   o r   n o t .   I f   s o ,   a n   i n t e r n a l   b a c k u p   i s   c r e a t e d   b e f o r e   t h e   o p e r a t i o n   t a k e s   p l a c e . 
 
 # 7 B 6 4   A u t o m a t i c a l l y   c r e a t e d   b a c k u p s   f o r   t h e   i n t e r n a l   u s e   w i t h   t h e   U n d o   c o m m a n d   a r e   d e l e t e d   b y   W H X / X W F   w h e n   c l o s i n g   t h e   f i l e ,   i f   t h e   c o r r e s p o n d i n g   o p t i o n   i s   f u l l y   s e l e c t e d .   I f   i t   i s   p a r t i a l l y   s e l e c t e d ,   t h e y   a r e   d e l e t e d   w h e n   W H X / X W F   t e r m i n a t e s . 
 
 # 7 C 6 8   B e f o r e   m o d i f i c a t i o n s   t o   a n   e x i s t i n g   f i l e   a r e   s a v e d   ( i .   e .   b e f o r e   t h e   f i l e   i s   u p d a t e d ) ,   y o u   a r e   b y   d e f a u l t   p r o m p t e d   f o r   c o n f i r m a t i o n ,   b u t   t h i s   b e h a v i o r   c a n   b e   c h a n g e d . 
 
 # 7 C 6 9   I f   a n y   o f   t h e   o p e r a t i o n s   f o r   R V S   o r   S e a r c h   c r a s h   w h e n   p r o c e s s i n g   a   f i l e ,   t h i s   o p t i o n   e n a b l e s   X W F   w h e n   s t a r t e d   n e x t   t i m e   t o   i d e n t i f y   t h e   f i l e   l i k e l y   r e s p o n s i b l e   f o r   t h e   c r a s h .   F u l l y   c h e c k e d ,   s h o u l d   R V S   c r a s h   t h e   p r o g r a m ,   r e s t a r t i n g   t h e   p r o g r a m   w i l l   a l s o   p o i n t   o u t   w h i c h   s u b o p e r a t i o n   e x a c t l y   w a s   a p p l i e d   t o   t h e   p r o b l e m a t i c   f i l e ( s )   w h e n   t h e   p r o g r a m   c r a s h e d . T h e r e   m a y   b e   m u l t i p l e   c a n d i d a t e s   f o r   t h e   p r o b l e m a t i c   f i l e   t h a t   t r i g g e r e d   t h e   i n s t a b i l i t y   i f   m u l t i p l e   w o r k e r   t h r e a d s   w e r e   a c t i v e   a t   t h e   t i m e   o f   a   c r a s h . 
 
 # 7 C 6 F   U n c h e c k e d ,   o n l y   e x c e p t i o n   e r r o r s   w i t h   a   p o t e n t i a l l y   s e r i o u s   i m p a c t   ( l i k e   c o n s i d e r a b l y   i n c o m p l e t e   a n a l y s i s   r e s u l t s )   w i l l   b e   b r o u g h t   t o   y o u r   a t t e n t i o n   i n   t h e   M e s s a g e s   w i n d o w .   F u l l y   c h e c k e d ,   a l l   o f   t h e m   w i l l   b e   o u t p u t ,   e v e n   t h o s e   t h a t   o c c u r   t y p i c a l l y   w i t h   c o r r u p t   f i l e s   o n l y   a n d   h a v e   n o   n e g a t i v e   i m p a c t   o n   o t h e r   a n a l y s i s   r e s u l t s .   T h e   m i d d l e   s t a t e   i s   a   r e a s o n a b l e   c o m p r o m i s e .   R e g a r d l e s s   o f   t h i s   o p t i o n ,   e x c e p t i o n   e r r o r s   w i l l   b e   n o t e d   i n   t h e   e r r o r . l o g   f i l e . 
 
 # 7 C 6 B   A l l   n o t i c e s   a n d   w a r n i n g s   o u t p u t   t o   t h e   M e s s a g e s   w i n d o w   c a n   o p t i o n a l l y   b e   a u t o m a t i c a l l y   s a v e d   i n   a   t e x t   f i l e    m s g l o g . t x t    i n   t h e   i n s t a l l a t i o n   d i r e c t o r y .   I f   a t   t h a t   t i m e   a   c a s e   i s   a c t i v e ,   t h e   n o t i c e / w a r n i n g   w i l l   b e   w r i t t e n   t o   t h e   m s g l o g . t x t   f i l e   i n   t h e   l o g   s u b d i r e c t o r y   o f   t h a t   c a s e   i n s t e a d .   F u l l y   c h e c k e d ,   e v e n   m e s s a g e s   i n   t h e   P r o g r e s s   i n d i c a t o r   w i n d o w   ( d e s c r i p t i o n s   o f   o p e r a t i o n s   a s   w e l l   a s   n a m e s   o f   p r o c e s s e d   f i l e s )   a r e   o u t p u t .   
 
 # 7 C 6 7   U s e   t h e   o p t i o n   C h e c k   f o r   v i r t u a l   m e m o r y   c h a n g e s   t o   m a k e   s u r e   t h e   R A M   e d i t o r   i n s p e c t s   t h e   s t r u c t u r e   o f   v i r t u a l   m e m o r y   e v e r y   t i m e   b e f o r e   r e a d i n g   f r o m   o r   w r i t i n g   t o   i t .   I f   t h e   s t r u c t u r e   h a s   c h a n g e d ,   a   p o s s i b l e   r e a d   e r r o r   i s   p r e v e n t e d .   E s p e c i a l l y   u n d e r   W i n d o w s   N T   t h e   c h e c k i n g   m a y   r e s u l t   i n   a   l o s s   o f   s p e e d .   W h e n   e d i t i n g   t h e   " e n t i r e   m e m o r y "   o f   a   p r o c e s s ,   W i n H e x   g e n e r a l l y   n e v e r   c h e c k s   f o r   a l t e r a t i o n s ,   e v e n   i f   t h i s   o p t i o n   i s   e n a b l e d . 
 
 # 7 C 6 A   A c t i v e   b y   d e f a u l t   i n   X W F .   E n s u r e s   t h a t   s a v i n g   a n d   e d i t i n g   f i l e s   i s   o n l y   p o s s i b l e   o n   c e r t a i n   d r i v e   l e t t e r s ,   n a m e l y   t h o s e   t h a t   X - W a y s   F o r e n s i c s   e v e n   w h e n   e x a m i n i n g   a   l i v e   s y s t e m   c a n   a s s u m e   a r e   l o c a t e d   o n   t h e   e x a m i n e r ' s   o w n   m e d i a .   T h e y   a r e :   1 )   t h e   d r i v e   l e t t e r   t h a t   h o s t s   t h e   a c t i v e   c a s e   i f   o n e   i s   a c t i v e ,   2 )   t h e   d r i v e   l e t t e r   w i t h   t h e   d i r e c t o r y   f o r   t e m p o r a r y   f i l e s ,   3 )   t h e   d r i v e   l e t t e r   f r o m   w h i c h   X - W a y s   F o r e n s i c s   w a s   r u n   a n d   4 )   t h e   d r i v e   l e t t e r   t h a t   c o n t a i n s   t h e   d i r e c t o r y   f o r   i m a g e   f i l e s . 
 
 # 7 C 6 C   T h e   k e y   t h a t   i s   r e q u i r e d   f o r   e n c r y p t i o n   a n d   d e c r y p t i o n   c a n   b e   e n t e r e d   i n   a   n o r m a l   e d i t   b o x .   O p t i o n a l l y ,   y o u   e n t e r   i t   b l i n d l y   ( a s t e r i s k s   a r e   d i s p l a y e d   i n s t e a d   o f   t h e   a c t u a l   c h a r a c t e r s ) .   I n   t h i s   c a s e   y o u   h a v e   t o   c o n f i r m   t h e   k e y   i n   a   s e c o n d   e d i t   b o x   t o   d e t e c t   t y p o s . 
 
 # 7 C 6 D   B y   d e f a u l t ,   t h e   k e y   i s   k e p t   i n   m a i n   m e m o r y   ( i n   a n   e n c r y p t e d   s t a t e )   a s   l o n g   a s   W H X / X W F   i s   r u n n i n g ,   s o   t h a t   y o u   d o   n o t   h a v e   t o   t y p e   i t   a g a i n   a n d   a g a i n   i f   y o u   u s e   i t   s e v e r a l   t i m e s .   P o s s i b l y   y o u   p r e f e r   W H X / X W F   t o   e r a s e   t h e   k e y   a f t e r   u s e . 
 
 # 7 C 0 A   D e c i d e   w h e t h e r   o r   n o t   W H X / X W F   s h a l l   p r o m p t   b e f o r e   e x e c u t i n g   a   s c r i p t ,   o r   o n l y   b e f o r e   e x e c u t i n g   a   s c r i p t   v i a   t h e   c o m m a n d   l i n e . 
 
 # 7 C 7 1   O p t i o n a l l y ,   c h e c k s u m s   w i t h   m u l t i - b y t e   a c c u m u l a t o r s   ( 1 6 - b i t ,   3 2 - b i t ,   a n d   6 4 - b i t   c h e c k s u m s )   a r e   c o m p u t e d   b y t e - w i s e   i n s t e a d   o f   a d d i n g   u n i t s   t h a t   a r e   e q u i v a l e n t   i n   s i z e   t o   t h e   a c c u m u l a t o r   i t s e l f ,   e . g .   4   b y t e s   f o r   3 2 - b i t   c h e c k s u m s .   B o t h   v a r i a n t s   e x i s t   i n   r e a l   l i f e   a p p l i c a t i o n s . 
 
 # 1 A 2 1   I f   c h e c k e d ,   s e a r c h   h i t s   f o r   i d e n t i c a l   s e a r c h   t e r m s   a r e   m e r g e d   a n d   m a d e   a c c e s s i b l e   t h r o u g h   t h e   s a m e   i t e m   i n   t h e   s e a r c h   t e r m   l i s t .   U s e f u l   w h e n   r u n n i n g   m u l t i p l e   s e a r c h e s   f o r   t h e   s a m e   s e a r c h   t e r m s .   U n c h e c k e d ,   a l w a y s   p r o d u c e s   a   n e w   i t e m   i n   t h e   s e a r c h   t e r m   l i s t ,   e v e n   i f   t h e   s e a r c h   t e r m   i s   i d e n t i c a l   t o   a   p r e v i o u s l y   u s e d   o n e .   U s e f u l ,   i f   y o u   r u n   s e a r c h e s   w i t h   d i f f e r e n t   s e t t i n g s ,   i n   o r d e r   t o   b e   a b l e   t o   d i s t i n g u i s h   t h e   r e s u l t i n g   s e a r c h   h i t s   l a t e r .   
 
 # 1 A 3 5   F i l e   s l a c k   c a n   b e   s p e c i f i c a l l y   t a r g e t e d   ( f o r   a l l   f i l e s   o r ,   i f   o n l y   h a l f   c h e c k e d ,   f o r   f i l e s   t h a t   a r e   n o t   o m i t t e d )   o r   i g n o r e d . 
 
 # 1 A 2 B   P r e c o n d i t i o n :   Y o u   a r e   N O T   i n t e r e s t e d   i n   e v e r y   s e a r c h   h i t ,   b u t   m e r e l y   w h i c h   f i l e s   c o n t a i n   a n y   h i t s   a t   a l l .   S p e e d s   u p   t h e   s e a r c h   b y   s k i p p i n g   t h e   r e m a i n d e r   o f   a   f i l e   o n c e   t h e   f i r s t   h i t   h a s   b e e n   r e c o r d e d .   W i l l   o b v i o u s l y   l e a d   t o   i n c o m p l e t e   s e a r c h   r e s u l t s ,   s o   n o t   s a f e   t o   a s s u m e   t h a t   " t h e   m o s t   u s e f u l "   o r   t h e   " m o s t   i m p o r t a n t "   s e a r c h   h i t   i n   e a c h   f i l e   w i l l   b e   c o l l e c t e d ,   n o r   w i l l   l o g i c a l   c o m b i n a t i o n s   o f   s e a r c h   r e s u l t s   b e   p o s s i b l e .   H o w e v e r ,   e a c h   f i l e   w i t h   a t   l e a s t   o n e   h i t   w i l l   b e   f o u n d .   
 
 # 1 A B D   F i l e s   t h a t   h a v e   b e e n   i d e n t f i e d   a s   i r r e l e v a n t   b y   h a s h   d a t a b a s e   m a t c h i n g   ( f u l l y   c h e c k e d :   a n y   k n o w n   f i l e s ,   i . e .   i n c l u d i n g   t h e   n o t a b l e )   c a n   b e   o m i t t e d   f r o m   a   l o g i c a l   s e a r c h   t o   s a v e   t i m e   a n d   r e d u c e   t h e   n u m b e r   o f   i r r e l e v a n t   s e a r c h   h i t s .   T h e   s l a c k   o f   s u c h   f i l e s   i s   s t i l l   c o v e r e d   i f   t h e   o p t i o n   " O p e n   a n d   s e a r c h   f i l e s   i n c l .   s l a c k "   i s   f u l l y   c h e c k e d ,   s o   t h a t   t h i s   o p t i o n   h a s   a   h i g h e r   p r i o r i t y .   I f   o n l y   h a l f   c h e c k e d ,   t h e   s l a c k   o f   s u c h   f i l e s   i s   o m i t t e d ,   t o o . 
 
 # 1 A B E   F i l e s   t h a t   h a v e   b e e n   e x c l u d e d   b y   t h e   u s e r   c a n   b e   o m i t t e d   f r o m   a   l o g i c a l   s e a r c h   t o   s a v e   t i m e   a n d   r e d u c e   t h e   n u m b e r   o f   i r r e l e v a n t   s e a r c h   h i t s .   T h e   s l a c k   o f   s u c h   f i l e s   i s   s t i l l   c o v e r e d   i f   t h e   o p t i o n   " O p e n   a n d   s e a r c h   f i l e s   i n c l .   s l a c k "   i s   f u l l y   c h e c k e d ,   s o   t h a t   t h i s   o p t i o n   h a s   a   h i g h e r   p r i o r i t y .   I f   o n l y   h a l f   c h e c k e d ,   t h e   s l a c k   o f   s u c h   f i l e s   i s   o m i t t e d ,   t o o . 
 
 # 1 A B F   F i l e s   t h a t   a r e   f i l t e r e d   o u t   b y   a n   a c t i v e   f i l t e r   c a n   b e   o m i t t e d   f r o m   a   l o g i c a l   s e a r c h   t o   s a v e   t i m e   a n d   r e d u c e   t h e   n u m b e r   o f   i r r e l e v a n t   s e a r c h   h i t s .   T h e   s l a c k   o f   s u c h   f i l e s   i s   s t i l l   c o v e r e d   i f   t h e   o p t i o n   " O p e n   a n d   s e a r c h   f i l e s   i n c l .   s l a c k "   i s   f u l l y   c h e c k e d ,   s o   t h a t   t h i s   o p t i o n   h a s   a   h i g h e r   p r i o r i t y .   I f   o n l y   h a l f   c h e c k e d ,   t h e   s l a c k   o f   s u c h   f i l e s   i s   o m i t t e d ,   t o o . 
 
 # 1 A C 0   E - m a i l   a r c h i v e s   ( M B O X   a n d   D B X )   a n d   f i l e   a r c h i v e s   ( Z I P ,   R A R   e t c . )   w i l l   n o t   b e   s e a r c h e d   i f   t h e i r   r e s p e c t i v e   c h i l d   o b j e c t s   h a v e     b e e n   i n c l u d e d   i n   t h e   V S .   I n   t h a t   c a s e   o n l y   t h o s e   e x t r a c t e d   e - m a i l s   a n d   f i l e s   w i l l   b e   s e a r c h e d ,   i n   t h e i r   n a t u r a l   ( u n e n c o d e d   a n d   u n c o m p r e s s e d )   s t a t e .   T h i s   m a y   b e   r e a s o n a b l e   f o r   k e y w o r d   s e a r c h e s   a n d   i n   p a r t i c u l a r   f o r   i n d e x i n g ,   b u t   n o t   n e c e s s a r i l y   f o r   t e c h n i c a l   s e a r c h e s   f o r   s i g n a t u r e s   e t c .   
 
 # 6 C 3 3   F u l l y   c h e c k e d :   e x i s t i n g   a n d   p r e v i o u s l y   e x i s t i n g   i t e m s   a r e   g r o u p e d ,   i . e .   s o r t e d   s e p a r a t e l y .   H a l f   c h e c k e d ,   e v e n   p r e v .   e x i s t i n g   i t e m s   w i t h   q u e s t i o n   m a r k   v s   r e d   X   i c o n s   a r e   g r o u p e d ,   i . e .   a   t o t a l   o f   3   g r o u p s .   A   s m a l l   s y m b o l   w i t h   e i t h e r   o n e   o r   t w o   h o r i z o n t a l   d i v i d e r s   i n d i c a t e s   w h e t h e r   t h e   l i s t   i s   s p l i t   u p   i n t o   t w o   o r   t h r e e   g r o u p s ,   a l s o   i n   t h e   h e a d e r   o f   t h e   c o l u m n   t h a t   i s   t h e   p r i m a r y   s o r t   c r i t e r i o n . 
 
 # 6 C 2 9   D o u b l e - c l i c k i n g   a   d i r e c t o r y   w i l l   e x p l o r e   i t .   D o u b l e - c l i c k i n g   a n   o r d i n a r y   f i l e   w i l l   v i e w   i t .   T h i s   o p t i o n   c o n t r o l s   w h e t h e r   f i l e s   w i t h   c h i l d   o b j e c t s   w i l l   b e   t y p i c a l l y   v i e w e d   o r   e x p l o r e d   o n   a   d o u b l e - c l i c k .   I f   t h e   c h e c k b o x   i s   h a l f - c h e c k e d ,   y o u   w i l l   b e   p r o m p t e d . 
 
 # 6 D 3 1   F i l e s   c a n   o p t i o n a l l y   b e   o p e n e d   a n d   s e a r c h e d   i n c l u d i n g   t h e i r   s l a c k .   T h e   m i d d l e   s t a t e   o f   t h i s   c h e c k b o x   m a k e s   a   d i f f e r e n c e   o n l y   f o r   l o g i c a l   s e a r c h e s . 
 
 # 6 C 3 E   H a l f   o r   f u l l y   c h e c k e d :   T h e   " . . "   i t e m   i s   l i s t e d   a t   t h e   t o p   o f   t h e   d i r e c t o r y   b r o w s e r   r e p r e s e n t i n g   t h e   p a r e n t   d i r e c t o r y .   F u l l y   c h e c k e d :   t h e   " . "   i t e m   i s   a l s o   d i s p l a y e d ,   r e p r e s e n t i n g   t h e   c u r r e n t l y   e x p l o r e d   d i r e c t o r y ,   i . e .   t h e   o n e   y o u   a r e   i n .     U s e f u l   i f   f o r   e x a m p l e   y o u   w i s h   t o   s e e   c e r t a i n   m e t a d a t a   ( e . g .   t i m e s t a m p s )   o f   t h e   p a r e n t   o b j e c t   a t   t h e   s a m e   t i m e   a s   m e t a d a t a   o f   i t s   c h i l d   o b j e c t s ,   o r   t o   b e   a b l e   t o   s e l e c t   i t   f o r   e . g .   D e t a i l s   m o d e . 
 
 # 6 C 3 4   L i s t i n g   t h e   r o o t   d i r e c t o r y   o f   a   v o l u m e   i n   t h e   d i r e c t o r y   b r o w s e r ,   i n   t h e   r o o t   d i r e c t o r y   i t s e l f ,   a c t u a l l y ,   i s   k i n d   o f   i l l o g i c a l ,   b u t   c a n   b e   v e r y   h e l p f u l   t o   s e e   t h a t   d i r e c t o r y ' s   t i m e s t a m p   ( i f   a n y ,   d e p e n d s   o n   t h e   f i l e   s y s t e m )   o r   t o   q u i c k l y   n a v i g a t e   t o   i t s   c l u s t e r s   ( i f   a n y ,   a l s o   d e p e n d s   o n   t h e   f i l e   s y s t e m )   o r   a s   a n o t h e r   p l a c e   w h e r e   t o   q u i c k l y   t a g   o r   u n t a g   a l l   i t e m s   i n   a   v o l u m e . 
 
 # 6 C 5 F   L i s t i n g   t h e   i n t e r n a l   f i l e s   o f   t h e   f i l e   s y s t e m   i s   o p t i o n a l   i n   t h e   n o r m a l   d i r e c t o r y   b r o w s e r .   T h i s   a f f e c t s   f o r   e x a m p l e   t h e   v a r i o u s   $ *   f i l e s   i n   N T F S .   S p e c i f i c a l l y   i n   X - W a y s   I n v e s t i g a t o r   t h o s e   f i l e s   a r e   n o   l o n g e r   l i s t e d   a s   t h e y   a r e   i r r e l e v a n t   t o   n o n - t e c h n i c a l   e x a m i n e r s   ( t h e   t a r g e t   g r o u p   o f   X - W a y s   I n v e s t i g a t o r )   a n d   m i g h t   c o n f u s e   t h e m   b e c a u s e   t h e y   a r e   n o t   f a m i l i a r   w i t h   t h e m   f r o m   u s i n g   o r d i n a r y   h i g h - l e v e l   c o m p u t e r   s o f t w a r e . 
 
 # 6 C 3 7   L i s t i n g   s u b d i r e c t o r i e s   w h e n   e x p l o r i n g   r e c u r s i v e l y   i s   o p t i o n a l .   T h e y   a r e   n o t   n e e d e d   f o r   n a v i g a t i o n   i f   a l r e a d y   a l l   f i l e s   f r o m   a l l   s u b d i r e c t o r i e s   a r e   l i s t e d   a n d   m a y   d i s t r a c t   y o u   w h e n   y o u   a r e   m e r e l y   i n t e r e s t e d   i n   v i e w i n g   f i l e s .   B y   d e f a u l t   t h i s   o p t i o n   i s   h a l f - c h e c k e d .   I n   t h i s   s t a t e ,   d i r e c t o r i e s   a r e   l i s t e d   w h e n   e x p l o r i n g   r e c u r s i v e l y   o n l y   i f   a   f i l t e r   i s   a c t i v e   t h a t   i s   a p p l i c a b l e   t o   d i r e c t o r i e s ,   w h e n   a c t u a l l y   a p p l y i n g   f i l t e r s   t o   d i r e c t o r i e s ,   t o o . 
 
 # 6 C 3 C   T h a t   f i l t e r s   a r e   a p p l i e d   t o   d i r e c t o r i e s ,   t o o ,   i s   o p t i o n a l .   M o s t   o f t e n   u s e r s   e m p l o y   f i l t e r s   t o   f o c u s   o n   c e r t a i n   f i l e s ,   n o t   d i r e c t o r i e s ,   a n d   t h e y   m a y   s t i l l   n e e d   t h e   d i r e c t o r i e s   l i s t e d   i n   o r d e r   t o   b e   a b l e   t o   n a v i g a t e   t o   t h e   f i l e s   o f   i n t e r e s t . 
 
 # 6 C 3 A   T h e   s e l e c t i o n   s t a t i s t i c s   a r e   d i s p l a y e d   b e l o w   t h e   d i r e c t o r y   b r o w s e r .   C o m p u t e d   r e c u r s i v e l y ,   t h e y   r e v e a l   h o w   m a n y   f i l e s   a n d   h o w   m u c h   d a t a   a r e   c o n t a i n e d   i n   t h e   s e l e c t e d   d i r e c t o r i e s   ( o r   f i l e s   w i t h   c h i l d   o b j e c t s ) ,   t a k i n g   a n y   a c t i v e   f i l t e r s   i n t o   a c c o u n t .   D i s a b l e d ,   o n l y   t h e   d i r e c t   s e l e c t i o n   i s   s h o w n ,   w i t h o u t   c h i l d   o b j e c t s .   I n   t h e   m i d d l e   s t a t e ,   b o t h   t h e   d i r e c t   s e l e c t i o n   a n d   t h e   t o t a l   o f   d i r e c t   a n d   i n d i r e c t   s e l e c t i o n   a r e   s h o w n . 
 
 # 6 C 2 D   N o n - r e c u r s i v e l y   m e a n s   ( u n ) t a g g i n g   a   f i l e   o r   d i r e c t o r y   i n   t h e   d i r e c t o r y   b r o w s e r   h a s   n o   e f f e c t   o n   p a r e n t   o r   c h i l d   o b j e c t s   o r   p a r e n t   d i r e c t o r i e s   o r   s u b d i r e c t o r i e s .   R e c u r s i v e l y ,   i t   i s   n o t   p o s s i b l e   t o   h a v e   a n   u n t a g g e d   p a r e n t   o b j e c t   w h o s e   c h i l d   o b j e c t s   a r e   a l l   t a g g e d .   H a l f - c h e c k e d   m e a n s   t h a t   c h i l d   o b j e c t s   s t i l l   i n h e r i t   t h e   t a g g e d   s t a t e   f r o m   t h e i r   p a r e n t   a t   t h e   m o m e n t   w h e n   t h e y   a r e   n e w l y   a d d e d   t o   t h e   v o l u m e   s n a p s h o t ,   e . g .   w h e n   y o u   e x t r a c t   e - m a i l   a n d   a t t a c h m e n t   f r o m   a   t a g g e d   e - m a i l   a r c h i v e .   
 
 # 6 C 2 7   N o n - r e c u r s i v e l y   m e a n s   i n c l u d i n g / e x c l u d i n g   a   f i l e   o r   d i r e c t o r y   i n   t h e   d i r e c t o r y   b r o w s e r   h a s   n o   e f f e c t   o n   p a r e n t   o r   c h i l d   o b j e c t s   o r   p a r e n t   d i r e c t o r i e s   o r   s u b d i r e c t o r i e s .   U s e f u l   f o r   e x a m p l e   i f   a l l   c h i l d   o b j e c t s   o f   a   f i l e   s h o u l d   b e   p r o c e s s e d   i n   v o l u m e   s n a p s h o t   r e f i n e m e n t   o r   s e a r c h e d ,   b u t   n o t   t h e   p a r e n t   o b j e c t . 
 
 # 6 C 3 1   T a k e s   4   t o   6   t i m e s   m o r e   t i m e   t h a n   t h e   h i g h l y   o p t i m i z e d   s t a n d a r d   U n i c o d e   s o r t i n g   ( n o t i c e a b l e   w h e n   s o r t i n g   m i l l i o n s   o f   f i l e s ) ,   b u t   h a s   s e v e r a l   u s e f u l   s e t t i n g s   a n d   c h a r a c t e r i s t i c s 
 
 # 6 B 6 6   S p e c i a l   t r e a t m e n t   o f   h y p h e n s   a n d   a p o s t r o p h e s   ( t h e y   a r e   t r e a t e d   d i f f e r e n t l y   f r o m   o t h e r   n o n a l p h a n u m e r i c   c h a r a c t e r s   t o   e n s u r e   t h a t   w o r d s   s u c h   a s   " c o o p "   a n d   " c o - o p "   s t a y   t o g e t h e r   i n   a   s o r t e d   l i s t ) . 
 
 # 6 B 6 7   T r e a t   d e c i m a l   d i g i t s   a s   n u m b e r s ,   e . g .   s o r t   " 2 "   b e f o r e   " 1 0 "   ( n o t   u s e f u l   f o r   h e x a d e c i m a l   n o t a t i o n ,   a v a i l a b l e   u n d e r   W i n d o w s   7   a n d   l a t e r   o n l y )   
 
 # 6 B 6 8   T r e a t   h a l f - w i d t h   a n d   f u l l - w i d t h   c h a r a c t e r s   t h e   s a m e   ( f u l l - w i d t h   c h a r a c t e r s   a r e   s o m e t i m e s   u s e d   b y   E a s t   A s i a n s   w h e n   w r i t i n g   E n g l i s h   l a n g u a g e   l e t t e r s )   
 
 # 6 B 6 5   I g n o r e   k a n a   t y p e   ( t r e a t   c o r r e s p o n d i n g   J a p a n e s e   h i r a g a n a   a n d   k a t a k a n a   c h a r a c t e r s   t h e   s a m e )   
 
 # 6 B 2 D   S o r t   s e a r c h   h i t s   b y   t h e i r   d a t a   a n d   c o n t e x t   i n s t e a d   o f   j u s t   b y   t h e   s e a r c h   t e r m .   M a k e s   a   d i f f e r e n c e   o n l y   f o r   r e g u l a r   e x p r e s s i o n s   t h a t   m a t c h   v a r i a b l e   d a t a ,   s o   t h e   s o r t i n g   i s   b y   t h e   a c t u a l   d a t a ,   a s   o p p o s e d   t o   t h e   m o r e   g e n e r i c   s e a r c h   e x p r e s s i o n .   C o n t i n u i n g   s o r t i n g   b y   t h e   t e x t   t h a t   f o l l o w s   t h e   s e a r c h   h i t   i f   t h e   h i t   d a t a   i s   t h e   s a m e   w i l l   s h o w   i d e n t i c a l   o r   s i m i l a r   t e x t   p a s s a g e s   n e x t   t o   e a c h   o t h e r .   M o r e   c h a r a c t e r s   m e a n s   m o r e   m e m o r y   i s   n e e d e d   f o r   s o r t i n g .   
 
 # 6 C 3 B   O p t i o n a l l y ,   a f t e r   s t a r t - u p ,   t h e   d i r e c t o r y   b r o w s e r   c a n   b e   n o t   s o r t e d   a t   a l l ,   f o r   p e r f o r m a n c e   r e a s o n s .   T h a t   m e a n s   t h e   p r o g r a m   w i l l   f o r g e t   t h e   l a s t   s o r t   c r i t e r i a   i n   u s e   l a s t   t i m e .   I f   s e l e c t e d ,   t h e r e   w i l l   n o w   a l s o   b e   n o   s o r t i n g   w h e n   t u r n i n g   o f f   a l l   f i l t e r s   w i t h   a   s i n g l e   m o u s e   c l i c k ,   t o   a v o i d   l o n g e r   d e l a y s   w h e n   s u d d e n l y   a l l   f i l e s   a r e   l i s t e d   a g a i n   r e c u r s i v e l y .   
 
 # 6 C 3 8   D i r e c t o r y   b r o w s e r   s e t t i n g s   ( i n   p a r t i c u l a r   c o l u m n   w i d t h ,   f i l t e r   s e t t i n g s   a n d   s o r t   o r d e r s )   c a n   b e   o p t i o n a l l y   s t o r e d   i n   c a s e s   a n d   r e a c t i v a t e d   w h e n   l o a d i n g   c a s e s   ( i f   s t o r e d   b y   a   c o m p a t i b l e   v e r s i o n ) . 
 
 # 6 C 3 F   S e n d e r   a n d   R e c i p i e n t   c o l u m n s   w i l l   b e   i n c l u d e d   i f   a t   l e a s t   o n e   e x t r a c t e d   e - m a i l   m e s s a g e   i s   i n   t h e   v i s i b l e   p o r t i o n   o f   t h e   d i r e c t o r y   b r o w s e r ,   o t h e r w i s e   n o t .   T h e   c o l u m n s   w i t h   a l t e r n a t i v e   t i m e s t a m p   c a n   a l s o   b e   s h o w n   d y n a m i c a l l y ,   i . e .   o n l y   w h e n   i t e m s   t h a t   h a v e   s u c h   t i m e s t a m p s   i n   t h e   v o l u m e   s n a p s h o t   a r e   d i s p l a y e d   i n   t h e   v i s i b l e   p o r t i o n   o f   t h e   d i r e c t o r y   b r o w s e r .   
 
 # 6 C 2 E   T h e   1 s t   s e c t o r   c o l u m n   c a n   o p t i o n a l l y   s h o w   p h y s i c a l   s t a r t   s e c t o r   n u m b e r s   f o r   f i l e s   i n   p a r t i t i o n s   ( c o u n t e d   f r o m   t h e   s t a r t   o f   t h e   p h y s i c a l   d i s k   o r   d i s k   i m a g e )   i n s t e a d   o f   l o g i c a l   s t a r t   s e c t o r   n u m b e r s ,   i f   t h e   p a r t i t i o n   w a s   o p e n e d   f r o m   w i t h i n   t h e   p h y s i c a l   d i s k / d i s k   i m a g e .   I n   t h a t   c a s e   t h e   c o l u m n   l a b e l   c o n t a i n s   a   P   i n   a   c i r c l e   ( P   f o r   p h y s i c a l ) .   O n l y   f o r   o r d i n a r y   p a r t i t i o n s ,   n o t   W i n d o w s   d y n a m i c   v o l u m e s   o r   L V M 2   v o l u m e s . 
 
 # 6 C 3 9   A n   o p t i o n   e x i s t s   t o   s h o w   t h e   f i l e   t y p e   r a n k s   i n   t h e   T y p e   s t a t u s   c o l u m n ,   w h i c h   a l s o   c a u s e s   s o r t i n g   b y   t h a t   c o l u m n   t o   s o r t   b y   t h o s e   r a n k s .   R a n k s   a r e   d e f i n e d   i n   t h e   F i l e   T y p e   C a t e g o r i e s . t x t   f i l e . 
 
 # 6 C 2 6   A   s p e c i a l   f i l e   i c o n   f o r   p i c t u r e s   i s   a v a i l a b l e ,   v e r y   u s e f u l   w h e n   y o u r   m a i n   f o c u s   i s   o n   s u c h   f i l e s .   D e p e n d i n g   o n   w h e t h e r   t h e   c h e c k   b o x   i s   f u l l y   c h e c k e d   o r   h a l f   c h e c k e d ,   s y m b o l s   l i k e   q u e s t i o n   m a r k s ,   a r r o w s ,   s c i s s o r s ,   h a m m e r s ,   e t c .   t h a t   f u r t h e r   r e v e a l   t h e   s t a t u s   o f   t h e   f i l e   g e t   s u p e r i m p o s e d   a d d i t i o n a l l y   o r   n o t .   I f   n o t ,   t h a t   i s   e a s i e r   o n   t h e   e y e .   Y o u   c a n   s t i l l   t e l l   t h e   e x a c t   d e l e t i o n   s t a t u s   f r o m   t h e   D e s c r i p t i o n   c o l u m n ,   a n d   t h e   r o u g h   d e l e t i o n / e x i s t e n c e   s t a t u s   i s   s t i l l   o b v i o u s   f r o m   t h e   c o n t r a s t   o f   t h e   i c o n . 
 
 # 6 C 2 0   A l l o w s   s p e c i f y i n g   r u l e s   a c c o r d i n g   t o   w h i c h   i n d i v i d u a l   d i r e c t o r y   b r o w s e r   c e l l s ,   o r   t h e   e n t i r e   r o w   a f f e c t e d ,   o r   a n   e n t i r e   c o l u m n   ( r e g a r d l e s s   o f   i n d i v i d u a l   e n t r y   v a l u e s )   a r e   c o l o r e d   t o   m a k e   c e r t a i n   d e t a i l s   s t a n d   o u t   a n d   b e   m o r e   e a s i l y   n o t i c e d . 
 
 # D 4 D A   R e c o g n i z e   e v i d e n c e   o b j e c t s   t h a t   a r e   p h y s i c a l   m e d i a   ( n o t   i m a g e s )   b y   t h e i r   o w n   i n t r i n s i c   p r o p e r t i e s ,   n o t   b y   t h e   W i n d o w s   d i s k   n u m b e r .   T h e   a d v a n t a g e   i s   t h a t   y o u   m a y   a d d   m u l t i p l e   h a r d   d i s k s   o r   e x t e r n a l   U S B   d i s k s   o r   s t i c k s   t o   t h e   c a s e   t h a t   a r e   a t t a c h e d   t o   t h e   c o m p u t e r   a t   d i f f e r e n t   t i m e s   a n d   g e t   t h e   s a m e   d i s k   n u m b e r   a s s i g n e d   b y   W i n d o w s .   A n o t h e r   a d v a n t a g e   i s   t h a t   i f   t h e   n u m b e r   o f   t h e   s a m e   d i s k   a s   a s s i g n e d   b y   W i n d o w s   c h a n g e s ,   X - W a y s   F o r e n s i c s   w i l l   s t i l l   r e c o g n i z e   t h e   d i s k . 
 
 # D 4 D 1   C a s e   f i l e s   c a n   b e   p a s s w o r d - p r o t e c t e d .   T h i s   d o e s   n o t   i n v o l v e   e n c r y p t i o n   a n d   i s   j u s t   a   k i n d   o f   l o c k .   I f   t h e   p a s s w o r d   i s   l o s t   b y   a   u s e r ,   c a s e   f i l e s   s a v e d   b y   X - W a y s   I n v e s t i g a t o r   c a n   b e   u n l o c k e d   w i t h   a   s u p e r - u s e r   p a s s w o r d   i f   s u c h   a   p a s s w o r d   h a d   a l r e a d y   b e e n   e n t e r e d   i n   t h e   i n s t a l l a t i o n   u s e d   a t   t h e   t i m e   w h e n   t h e   c a s e   f i l e   w a s   s a v e d   ( u n d o c u m e n t e d ,   d e t a i l s   o n   r e q u e s t ) . 
 
 # D 4 C D   O p t i o n a l l y ,   t h e   e v i d e n c e   o b j e c t   s u b f o l d e r s   i n   t h e   c a s e   f o l d e r   a r e   a l w a y s   s u g g e s t e d   a s   d e f a u l t   o u t p u t   f o l d e r s   f o r   f i l e s   r e c o v e r e d / c o p i e d   o f f   a   f i l e   s y s t e m .   Y o u   m a y   w i s h   t o   d i s a b l e   t h a t   f e a t u r e   i f   y o u r   p r e f e r e n c e   i s   t o   c o p y   f i l e s   f r o m   v a r i o u s   e v i d e n c e   o b j e c t s   i n t o   t h e   s a m e   o u t p u t   f o l d e r .   
 
 # D 4 C 9   Y o u   m a y   e n a b l e   o r   d i s a b l e   t h e   a u t o m a t e d   l o g   f e a t u r e   f o r   t h e   w h o l e   c a s e . 
 
 # D 5 6 3   E n a b l i n g   t h i s   w i l l   m e a n   t h a t   X W F   t r a c k s   s e a r c h   r e s u l t s ,   R T A s   e t c .   o n   a   u s e r - s p e c i f i c   b a s i s ,   t h u s   a l l o w i n g   t h e   o p t i o n s   b e l o w .   N o t   d i s t i n g u i s h i n g   b e t w e e n   d i f f e r e n t   u s e r s   i s   u s e f u l   i f   y o u   o n l y   y o u   w i l l   p r o c e s s   t h a t   c a s e   a n d   e v e n   i f   y o u   p r o c e s s   i t   o n   d i f f e r e n t   c o m p u t e r s   w h e r e   y o u   h a v e   W i n d o w s   a c c o u n t s   w i t h   d i f f e r e n t   S I D s   y o u   w i l l   a l w a y s   b e   t r e a t e d   a s   t h e   s a m e   u s e r .   A l s o   u s e f u l   i f   m u l t i p l e   e x a m i n e r s   a r e   g o i n g   t o   p r o c e s s   t h e   s a m e   c a s e   a t   d i f f e r e n t   t i m e s   a n d   w i s h   t o   s h a r e   a l l   t h e i r   r e s u l t s   d i r e c t l y . 
 
 # D 5 6 4   A n o t h e r   m u l t i - u s e r   s u p p o r t   o p t i o n   c o o r d i n a t e s   c e r t a i n   k i n d s   o f   a c c e s s e s   t o   v o l u m e   s n a p s h o t s   ( r e l a t e d   t o   a d d i n g   i t e m s   t o   t h e   s n a p s h o t   a s   w e l l   a s   e d i t i n g   c o m m e n t s   a n d   m e t a d a t a )   m o r e   c a r e f u l l y .   I t   m a y   h a v e   s o m e   p e r f o r m a n c e   b e n e f i t s   i f   d i s a b l e d .   D i s a b l i n g   t h i s   s y n c h r o n i z a t i o n   i s   r e c o m m e n d a b l e   o n l y   f o r   c a s e s   t h a t   a r e   d e f i n i t e l y   o n l y   p r o c e s s e d   b y   1   u s e r   a t   a   t i m e . 
 
 # D 5 6 5   X W F   r e m e m b e r s   t h e   " t a g g e d " ,   " a l r e a d y   v i e w e d "   a n d   " e x c l u d e d "   s t a t u s   o f   f i l e s   s e p a r a t e l y   f o r   e a c h   e x a m i n e r .   A d o p t   t h e   " a l r e a d y   v i e w e d "   s t a t u s   o f   f i l e s   i n   v o l u m e   s n a p s h o t s   f r o m   a l l   o t h e r   e x a m i n e r s   w h e n   o p e n i n g   e v i d e n c e   o b j e c t s   t o   a v o i d   d u p l i c a t e   w o r k ,   i f   y o u   d o   n o t   w i s h   t o   r e v i e w   f i l e s   t h a t   w e r e   r e v i e w e d   b y   a n y   o f   y o u r   c o l l e a g u e s   a l r e a d y .   I n d i v i d u a l   f i l e   s t a t u s e s   ( t a g g e d ,   e t c )   a n d   s e a r c h   h i t s   o f   o t h e r   u s e r s   a r e   l o s t   i f   o n e   e x a m i n e r   r e m o v e s   i t e m s   f r o m   t h e   V S . 
 
 # D 5 6 F   S h a r e d   a n a l y s i s   m o d e   c a n   b e   u s e f u l   e v e n   f o r   t h e   f i r s t   o f   m a n y   s i m u l t a n e o u s   u s e r s   t h a t   o p e n   t h e   s a m e   c a s e   b e c a u s e   o n l y   i n   t h a t   m o d e   n e w l y   c r e a t e d   l a b e l s   a r e   s h a r e d   o u t   t o   o t h e r   s i m u l t a n e o u s   u s e r s   a t   r e g u l a r l y   i n t e r v a l s   ( d e p e n d i n g   o n   t h e   c a s e   a u t o - s a v e   o p t i o n ) .   
 
 
 
 C a n   a l t e r n a t i v e l y   a c h i e v e d   b y   c h e c k i n g   t h e   [ x ]   O p t i o n s   w h e n   o p e n i n g   a   c a s e . 
 
 # D 5 6 8   C h o o s e   w h e t h e r   o r   n o t   u s e r s   g e t   t o   s e e   l a b e l s   o f   o t h e r   u s e r s   o r   o n l y   t h e i r   o w n   a s s o c i a t i o n s   ( o r ,   i f   h a l f   c h e c k e d ,   o n l y   t h e i r   o w n   a s s o c i a t i o n s   p l u s   t h o s e   o f   u n k n o w n   u s e r s ) .   T h e   s a m e   f i l e   c a n   b e   a s s i g n e d   t h e   s a m e   l a b e l   o n l y   b y   1   e x a m i n e r . 
 
 # D 5 6 9   H a l f - c h e c k e d ,   i n i t i a l s   a r e   s h o w i n g   i n   t h e   u s e r   i n t e r f a c e   o n l y ;   f u l l y   c h e c k e d   a l s o   e x t e r n a l l y :   i n   a   c a s e   r e p o r t ,   e x p o r t e d   l i s t ,   R e c o v e r / C o p y   l o g ,   p r i n t   c o v e r   p a g e ,   e v i d e n c e   f i l e   c o n t a i n e r . 
 
 # 9 0 7 E   F u l l y   c h e c k e d :   f o r c e   d e c o m p o s i t i o n   o f   V 1   G U I D s   i n t o   t i m e s t a m p ,   s e q u e n c e   n u m b e r   a n d   M A C   a d d r e s s ;   h a l f - c h e c k e d :   o n l y   d o   s o ,   i f   t h e   t i m e s t a m p   i s   n o t   t o o   i m p l a u s i b l e ;   u n c h e c k e d :   n e v e r   d e c o m p o s e ,   a l w a y s   s h o w   i n   f o r m a t   l i k e   { E 0 F F D 8 F F - 1 0 0 0 - 4 6 4 A - 4 9 4 6 - 0 0 0 1 0 2 0 0 0 0 0 1 } 
 
 # 6 E 3 3   E x i s t i n g   a n d   p r e v i o u s l y   e x i s t i n g   v o l u m e   s h a d o w   c o p y   h o s t   f i l e s   a r e   c h e c k e d   f o r   v a l u a b l e   i n f o r m a t i o n   t h a t   w o u l d   n o t   b e   a v a i l a b l e   o t h e r w i s e ,   s u c h   a s   f i l e s   t h a t   c a n n o t   b e   f o u n d   i n   t h e   c u r r e n t   $ M F T   a n y   m o r e   o r   p r e v i o u s   v e r s i o n s   o f   f i l e s   w h o s e   c o n t e n t s   h a v e   c h a n g e d .   T h o s e   f i l e s   w i l l   b e   r e c o n s t r u c t e d   u p   t o   1   G B   i n   l e n g t h   a c c o r d i n g   t o   t h e   s h a d o w   c o p y .   P r o c e s s i n g   o f   v o l u m e   s h a d o w   c o p i e s ,   i f   a n y ,   o c c u r s   b e f o r e   a l l   t h e   o t h e r   o p e r a t i o n s   t h a t   a r e   p a r t   o f   t h e   p a r t i c u l a r l y   t h o r o u g h   f i l e   s y s t e m   d a t a   s t r u c t u r e   s e a r c h . 
 
 # 6 E 3 B   A v o i d   t h a t   p r e v i o u s   v e r s i o n s   o f   f i l e s   i f   t h e y   a r e   e x a c t   d u p l i c a t e s   ( i d e n t i c a l   f i l e   c o n t e n t s )   s o   t h a t   i t   i s   m u c h   e a s i e r   t o   f o c u s   o n   f i l e s   f o r   w h i c h   a c t u a l l y   p r e v i o u s   d a t a   i s   s t i l l   a v a i l a b l e .   E v e n   i f   m o d i f i c a t i o n   d a t e s   a r e   d i f f e r e n t ,   t h e   f i l e   c o n t e n t s   a r e   o f t e n   t h e   s a m e   f o r   f i l e s   i n s t a l l e d   b y   t h e   o p e r a t i o n   s y s t e m .   F u l l y   s e l e c t e d ,   X W F   w i l l   c o m p a r e   f i l e s   u p   t o   1 2 8   M B ,   i f   h a l f   s e l e c t e d ,   o n l y   u p   t o   1 6   M B ,   a s   t o   n o t   w a s t e   t o o   m u c h   t i m e   o n   t h i s   f e a t u r e . 
 
 # 6 E 3 9   F I L E   r e c o r d s   c a n   b e   o p t i o n a l l y   s e a r c h e d   e v e r y w h e r e ,   i n   s e c t o r s   t h a t   n e i t h e r   b e l o n g   t o   t h e   c u r r e n t   M F T   n o r   t o   a   v o l u m e   s h a d o w   c o p y   ( V S C )   p r o c e s s e d   b y   t h e   a b o v e - m e n t i o n e d   o p t i o n .   S u c h   F I L E   r e c o r d s   c a n   b e   f o u n d   e . g .   i n   f r e e   s p a c e   a f t e r   a   p a r t i t i o n   h a s   b e e n   r e c r e a t e d ,   r e f o r m a t t e d ,   m o v e d ,   r e s i z e d ,   o r   d e f r a g m e n t e d .   T i m e   c o n s u m i n g   o n   v e r y   l a r g e   p a r t i t i o n s .   
 
 # 6 E 3 4   C u r r e n t   $ L o g F i l e   a n d   o l d   v e r s i o n s   o f   $ L o g F i l e   f o u n d   i n   V S C   c a n   b e   e x p l o i t e d .   T h e   c o n t e n t s   o f   d e l e t e d   f i l e s   c a n   o f t e n   b e   r e c o n s t r u c t e d   t h a n k s   t o   $ L o g F i l e .   I n d e x   r e c o r d   r e m n a n t s   i n   $ L o g F i l e   c a n   b e   e x p l o i t e d   t h a t   e i t h e r   r e v e a l   p r e v i o u s   n a m e s   o r   p a t h s   o f   r e n a m e d / m o v e d   f i l e s / d i r e c t o r i e s   t h a t   w e r e   k n o w n   t o   t h e   v o l u m e   s n a p s h o t   b e f o r e   o r   d e l e t e d   f i l e s   t h a t   t h e   v o l u m e   s n a p s h o t   w a s   n o t   a w a r e   o f   b e f o r e . 
 
 # 6 E 4 0   Y o u   c a n   i n d i c a t e   w h e t h e r   y o u   a r e   i n t e r e s t e d   i n   e a r l i e r   n a m e s   a n d   p a t h s   o f   r e n a m e d / m o v e d   f i l e s   a n d   d i r e c t o r i e s   o r   n o t .   I f   t h e   c h e c k b o x   f o r   e a r l i e r   n a m e s / p a t h s   i s   h a l f   c h e c k e d ,   y o u   m a y   f i n d   e a r l i e r   n a m e s / p a t h s   o f   r e n a m e d / m o v e d   f i l e s   i n   t h e   M e t a d a t a   c o l u m n   a n d   d o n ' t   g e t   a d d i t i o n a l   f i l e s   i n   t h e   v o l u m e   s n a p s h o t   f o r   e a c h   e a r l i e r   n a m e / p a t h . 
 
 # 6 E 3 F   Y o u   c a n   a l s o   i n d i c a t e   w h e t h e r   y o u   a r e   i n t e r e s t e d   i n c l u d i n g   t r a c e s   o f   f i l e s   i n   t h e   v o l u m e   s n a p s h o t   w h o s e   c l u s t e r s   a r e   u n k n o w n   a n d   f o r   w h i c h   o n l y   n a m e ,   s i z e ,   t i m e s t a m p s   a n d   a t t r i b u t e s   a r e   a v a i l a b l e . 
 
 # 6 C 2 8   F i l e   c o u n t s   c a n   o p t i o n a l l y   b e   d i s p l a y e d   i n   t h e   d i r e c t o r y   b r o w s e r   a t   t h e   e n d   o f   t h e   n a m e s   o f   d i r e c t o r i e s   a n d   f i l e s   w i t h   c h i l d   o b j e c t s .   I f   f u l l y   c h e c k e d ,   t h a t   w i l l   h a p p e n   a l s o   i n   t h e   d i r e c t o r y   t r e e   i n   t h e   C a s e   D a t a   w i n d o w . 
 
 # 6 C 2 A   B y   d e f a u l t ,   t h e   P a t h   c o l u m n   d i s p l a y s   a   p a r t i a l   p a t h   f r o m   t h e   c u r r e n t   e x p l o r a t i o n   b a s e   w h e n   e x p l o r i n g   r e c u r s i v e l y .   I f   f u l l y   c h e c k e d ,   a   p a r t i a l   p a t h   s t a r t s   w i t h   t h e   s u b d i r e c t o r y   n a m e .   I f   h a l f   c h e c k e d ,   i t   s t a r t s   w i t h   . . . \   t o   p o i n t   o u t   t h e   o m i s s i o n . 
 
 # 5 7 B D   F u l l y   t i c k e d ,   e v e n   k n o w n   n o t a b l e   f i l e s   w i l l   b e   o m i t t e d   -   a s   t h e y   a r e   k n o w n   t o   b e   n o t a b l e ,   f u r t h e r   p r o c e s s i n g   m a y   w e l l   n o t   b e   r e q u i r e d . 
 
 # 5 7 B F   P l e a s e   e n s u r e ,   i f   u s i n g   t h i s   o p t i o n ,   t h a t   o n l y   t h e   f i l e s   y o u   t r u l y   w i s h   t o   n o t   s e e   p r o c e s s e d   a r e   c u r r e n t l y   f i l t e r e d   o u t ! 
 
 # 5 7 7 D   I n s t e a d   o f   p r o c e s s i n g   o n l y   t h e   c u r r e n t   v o l u m e   s n a p s h o t ,   e x t e n d   t h e   p r o c e s s i n g   a c r o s s   m u l t i p l e ,   o r   i n d e e d   a l l ,   v o l u m e s   i n   t h e   c a s e . 
 
 # 5 7 6 3   I f   e n a b l e d ,   c e r t a i n   p r e v i o u s l y   v a l i d   t i m e s t a m p s   o f   f i l e s   a r e   o u t p u t   a s   e v e n t s   d u r i n g   v a r i o u s   s u b o p e r a t i o n s   o f   t h e   p a r t i c u l a r l y   t h o r o u g h   f i l e   s y s t e m   d a t a   s t r u c t u r e   s e a r c h   o n   N T F S ,   w h i c h   m a y   a l s o   e f f e c t   o t h e r   o p e r a t i o n s   w h o s e   p r i m a r y   p u r p o s e   i s   n o t   t h e   r e t r i e v a l   o f   t i m e s t a m p s / e v e n t s .   ( S e e   " E x t r a c t   i n t e r n a l   m e t a d a t a ,   b r o w s e r   h i s t o r y   a n d   e v e n t s "   f o r   t h e   r e g u l a r   e v e n t   p r o v i s i o n   f u n c t i o n s . ) 
 
 # 5 7 C 0   S e e   D e s c r i p t i o n   c o l u m n   " H a r d   l i n k "   a n d   " H a r d   l i n k ,   o p t i o n a l l y   o m i t t e d "   f o r   f i l e s   a f f e c t e d . 
 
 # 7 3 2 7   T h e   S e c t o r   r e a d i n g   c a c h e   a c c e l e r a t e s   s e q u e n t i a l   d i s k   a c c e s s   b y   t h e   d i s k   e d i t o r .   T h i s   o p t i o n   i s   r e c o m m e n d e d   p a r t i c u l a r l y   w h e n   s c r o l l i n g   t h r o u g h   C D - R O M   a n d   f l o p p y   d i s k   s e c t o r s ,   s i n c e   t h e   n u m b e r   o f   n e c e s s a r y   p h y s i c a l   a c c e s s e s   i s   s i g n i f i c a n t l y   r e d u c e d . 
 
 # 7 3 5 7   F o r   t h e   m o s t   c o m p l e t e   d a r k   s c r e e n   e x p e r i e n c e   y o u   w o u l d   c h a n g e   y o u r   e n t i r e   W i n d o w s   s y s t e m   t o   a   d a r k   t h e m e .   T h e   e a s i e s t   w a y   t o   a c h i e v e   t h a t   n o t   o n l y   f o r   " a p p s " ,   b u t   a l s o   r e a l   d e s k t o p   a p p l i c a t i o n s ,   i s   t o   a c t i v a t e   t h e   b l a c k   h i g h   c o n t r a s t   t h e m e .   I n   W i n d o w s   1 0   y o u   w o u l d   g o   t o   P C   S e t t i n g s   |   P e r s o n a l i z a t i o n   |   S e t t i n g s   f o r   h i g h   c o n t r a s t   |   A c t i v a t e   h i g h   c o n t r a s t   |   C o n t r a s t   b l a c k . 
 
 # 2 F 3 C   I f   t h e   C r e a t e d   d a t e   i s   g r e a t e r   ( r e a d :   l a t e r )   t h a n   t h e   M o d i f i e d   d a t e ,   t h e n   t h e   f i l e   w a s   l i k e l y   c o p i e d   i n   W i n d o w s ,   w h i c h   c r e a t e s   t h i s   p r e c i s e   s i t u a t i o n .   T h i s   o p t i o n   a d d s   t h e   w o r d   " c o p i e d "   t o   t h e   D e s c r i p t i o n   t o   i l l u s t r a t e   t h i s   f a c t . 
 
 # 6 C 2 5   U s e   c h e c k m a r k s   i n s t e a d   o f   s q u a r e s   f o r   t a g g i n g .   A l t e r n a t i v e l y ,   u s e   b u t t o n s   o n   t h e   r i g h t   t o   d e f i n e   c o l o r   g r a d i e n t   f o r   t h e   s q u a r e s . 
 
 # 6 C 7 8   F l e x   F i l t e r s   c a n   t a r g e t   a n y   c o l u m n   i n   t h e   o r d i n a r y   d i r e c t o r y   b r o w s e r   t h a t   t h e   u s e r   w i s h e s   t o   f o c u s   o n ,   w i t h   a n   a r b i t r a r y   n u m b e r   o f   s u b s t r i n g s   t h a t   a r e   c o m b i n e d   w i t h   a   l o g i c a l   O R   o r   A N D .   T h e   t w o   F l e x   F i l t e r s   c a n   b e   c o m b i n e d   w i t h   o n e   a n o t h e r   u s i n g   O R   o r   A N D . 
 
 # 6 D 5 B   A   u s e r - d e s i g n a t e d   c o p y   o f   t h e   F A T   t a b l e   c a n   b e   u s e d ,   o r   o t h e r w i s e   t h e   o n e   t h a t   i s   d e f i n e d   a s   a c t i v e   i n   t h e   b o o t   s e c t o r   ( i n   c a s e   o f   F A T 3 2 ) .   I f   n e i t h e r   t h e   u s e r   s e l e c t s   a   c o p y   n o r   t h e   b o o t   s e c t o r   d e f i n e s   a   s i n g l e   c o p y   a s   a c t i v e ,   t h e   f i r s t   c o p y   w i l l   b e   u s e d ,   l a b e l l e d   a s   " F A T   1 " .   
 
 # 6 D 3 5   A l l o w s   r u n n i n g   a   m o r e   i n - d e p t h   p a r s i n g   o f   d e l e t e d   d i r e c t o r y   e n t r i e s   d u r i n g   t h e   i n i t i a l   c r e a t i o n   o f   t h e   v o l u m e   s n a p s h o t ,   e v e n   i f   t h e y   a r e   m i s a l i g n e d   i n   r e l a t i o n   t o   t h e   c u r r e n t   d i r e c t o r y   e n t r i e s .   T h i s   m i g h t   f i n d   a d d i t i o n a l   p r e v i o u s l y   e x i s t i n g   f i l e s   i n   E x t ,   a t   a   l i k e l y   m a n a g e a b l e   r i s k   o f   f i n d i n g   s o m e   g a r b a g e   e n t r i e s   a s   w e l l . 
 
 # 6 D 4 1   N e w l y   d i s c o v e r e d   n a m e s   ( e . g .   e - m a i l   s u b j e c t   l i n e s   o f   o r i g i n a l   . e m l   f i l e s   o r   n a m e s   o f   f i l e s   i n   i P h o n e   b a c k u p s )   c a n   b e c o m e   t h e   m a i n   f i l e n a m e s   i n   a   v o l u m e   s n a p s h o t   ( a n d   t h u s   a l s o   p o t e n t i a l l y   p a r t   o f   p a t h s   i f   t h e y   h a v e   c h i l d   o b j e c t s ) ,   s o   t h a t   t h e   o r i g i n a l   n a m e s   a s   p e r   t h e   f i l e   s y s t e m   b e c o m e s   a l t e r n a t i v e   n a m e s ,   o r   t h e y   c a n   b e c o m e   t h e   a l t e r n a t i v e   n a m e s   t h e m s e l v e s ,   d i s p l a y e d   i n   a   l i g h t e r   c o l o r   a f t e r   t h e   m a i n   n a m e s   i n   s q u a r e   b r a c k e t s   a s   a d d i t i o n a l   i n f o r m a t i o n .   I f   h a l f   s e l e c t e d ,   o n l y   s u b j e c t   l i n e s   f o u n d   i n   o r i g i n a l   . e m l   f i l e s   b e c o m e   m a i n   n a m e s . 
 
 # 6 D 4 3   A s s i g n s   a l l   f r a g m e n t e d   f i l e s   i n   a   n e w l y   c r e a t e d   v o l u m e   s n a p s h o t   a   s p e c i a l   l a b e l . 
 
 # 6 D 3 B   C o n v e r t   c e r t a i n   R T F - f o r m a t t e d   e - m a i l   b o d i e s   f r o m   O u t l o o k   e - m a i l   a r c h i v e s   t o   p l a i n   U T F - 8   ( w h e n   e x t r a c t i n g   e - m a i l s )   t o   b e   a b l e   t o   b e t t e r   v i e w   g e n e r a t e d   . e m l   f i l e s   i n   e x t e r n a l   e - m a i l   c l i e n t s   a n d   t o   a l l o w   f o r   t h e   a l t e r n a t i v e   . e m l   p r e v i e w . 
 
 # 6 D 4 2   A l t e r n a t i v e   i n t e r p r e t a t i o n   o f   e x t e n d e d   t i m e s t a m p s   h a s   a n   e f f e c t   w h e n   i n c l u d i n g   t h e   c o n t e n t s   o f   f i l e   a r c h i v e s   i n   t h e   v o l u m e   s n a p s h o t . 
 
 # 6 E 3 5   S i m i l a r   t o   t h e   p r o c e d u r e   f o r   F A T .   C h e c k s   t h e   e n t i r e   v o l u m e   f o r   p r e v i o u s l y   e x i s t i n g   d i r e c t o r y   s t r u c t u r e s   w h o s e   c o n t e n t s   a r e   n o   l o n g e r   k n o w n   f r o m   c o r r e s p o n d i n g   i n o d e s   ( t h e s e   w o u l d   h a v e   b e e n   l o o k e d   a t   a s   p a r t   o f   t h e   r e g u l a r   v o l u m e   s n a p s h o t   a l r e a d y ) .   S u c h   d i r e c t o r i e s   a r e   l i s t e d   w i t h   a   g e n e r i c   n a m e ,   u s u a l l y   i n   " P a t h   u n k n o w n " ,   b u t   p o t e n t i a l l y   i n   t h e   r o o t   d i r e c t o r y ,   i f   t h a t   i s   w h e r e   t h e y   e x i s t e d   p r e v i o u s l y . 
 
 # 6 E 3 2   C e r t a i n   p r e v i o u s l y   e x i s t i n g   f i l e s   t h a t   o t h e r w i s e   w o u l d   b e   p r e s e n t e d   o n l y   w i t h   f i l e   s y s t e m   m e t a d a t a   a n d   n o   c o n t e n t s   c a n   b e   a s s o c i a t e d   w i t h   d a t a   u s i n g   t h e   E x t 3 / E x t 4   j o u r n a l . 
 
 # 5 7 7 2   F A T :   S e a r c h e s   f o r   o r p h a n e d   s u b d i r e c t o r i e s   t h a t   a r e   n o   l o n g e r   r e f e r e n c e d   b y   a n y   o t h e r   d i r e c t o r y . 
 
 
 
 B t r f s :   S e a r c h e s   f o r   o r p h a n e d   n o d e s   o f   t h e   F S   t r e e . 
 
 
 
 N T F S / E x t * :   s e e   s u b o p t i o n s 
 
 # D 4 D 0   A u t o m a t i c a l l y   v e r i f y   t h e   h a s h   v a l u e   w h e n   a d d i n g   a n   i m a g e   t o   a   c a s e ,   i f   s u c h   a   h a s h   v a l u e   i s   p r e s e n t ,   o r   ( i f   t h e   c h e c k b o x   i s   f u l l y   c h e c k e d )   t o   c o m p u t e   t h e   h a s h   v a l u e   f r o m   s c r a t c h   i f   t h e   i m a g e   d o e s n ' t   h a v e   o n e . 
 
 # D 5 6 6   T o   v i e w   a l l   t h e   r e s u l t s   o f   a   c o l l e a g u e   ( l a b e l s ,   s e a r c h   h i t s ,   t a g   m a r k e d ,   a l r e a d y   v i e w e d   s t a t u s   o f   f i l e s ,   e x c l u s i o n   s t a t u s   o f   f i l e s ) ,   y o u   c a n   o p e n   t h e   c a s e   i n   r e a d - o n l y   m o d e   a s   h i m   o r   h e r .   F o r   t h a t ,   t r y   t h e   " O p t i o n s . . . "   c h e c k b o x   w h e n   o p e n i n g   a   c a s e .   D i s a b l i n g   t h i s   o p t i o n   p r e v e n t s   y o u r   c o l l e a g u e s   f r o m   o p e n i n g   t h e   c a s e   i n   r e a d - o n l y   m o d e   a s   y o u .   
 
 # 7 4 7 D   T o   u s e   O C R ,   t h e   p a t h   t o   t h e   T e s s e r a c t   p a c k a g e   ( a v a i l a b l e   f r o m   X - W a y s   d o w n l o a d s )   n e e d s   t o   b e   s e t   h e r e . 
 
 # 7 4 D 2   D e t e r m i n e s   w h e t h e r   s e l e c t i n g   a   d i r e c t o r y   i n   P r e v i e w   s h o u l d   a t t e m p t   d i s p l a y i n g   a   f u l l   s u b d i r e c t o r y   t r e e   f r o m   t h e r e ,   a n d   i f   s o ,   w h i c h   d e t a i l s   t o   i n c l u d e . 
 
 # 7 4 D 5   L i s t i n g   t h e   i n d i v i d u a l   f i l e s   w i t h i n   a   d i r e c t o r y   t r e e   p r e v i e w   m i g h t   t a k e   a   v e r y   l o n g   t i m e   -   a n d   j u s t   g e t t i n g   a   l i s t   o f   t h e   f i l e s   i n   a   d i r e c t o r y   c o u l d   b e   m u c h   m o r e   e a s i l y   a c h i e v e d   b y   j u s t   l o o k i n g   a t   t h e   f i l e   l i s t i n g   i n   t h e   d i r e c t o r y   b r o w s e r   i n s t e a d . 
 
 # 7 4 D 6   E x i f   o r i e n t a t i o n   i n s t r u c t i o n s   ( f o r   p i c t u r e   r o t a t i o n   a n d / o r   f l i p p i n g )   c a n   b e   e i t h e r   a p p l i e d   s t r i c t l y   ( f u l l y   c h e c k e d )   o r   o n l y   w h e n   X - W a y s   F o r e n s i c s   d e t e r m i n e s   t h a t   t h e y   s t i l l   n e e d   t o   b e   a p p l i e d . 
 
 # 6 F 6 5   V i e w i n g   f i l e s   w i t h   P r e v i e w   c o u n t s   a s   " a l r e a d y   v i e w e d "   o n l y   a f t e r   a n   o p t i o n a l   d e l a y .   
 
 # 6 F 6 9   O n c e   a   f i l e   i s   k n o w n   t o   b e   i r r e l e v a n t ,   i t   i s   n o   l o n g e r   w o r t h   v i e w i n g ,   s o   m i g h t   a s   w e l l   b e   t r e a t e d   a s   " a l r e a d y   v i e w e d "   -   o r   r a t h e r ,   a l r e a d y   j u d g e d   w i t h o u t   v i e w i n g . 
 
 # 6 F 6 A   L i t e r a l   v i e w i n g   o f   a   z e r o   b y t e   f i l e   i s   a   r a t h e r   m e a n i n g l e s s   o p e r a t i o n .   T r e a t   t h e m   a s   a l r e a d y   v i e w e d   f o r   t h i s   r e a s o n . 
 
 # 9 0 8 7   P a r s e s   1 6   b y t e s   a n d   d i s p l a y s   t h e m   i n   a   f o r m   l i k e   e i t h e r   { E 0 F F D 8 F F - 1 0 0 0 - 4 6 4 A - 4 9 4 6 - 0 0 0 1 0 2 0 0 0 0 0 1 }   o r   p a r s e s   t h e m   f u r t h e r   t o   d e c o m p o s e   t h e m   i n t o   M A C   a d d r e s s   a n d   t i m e s t a m p ,   i f   p o s s i b l e ,   d e p e n d i n g   o n   t h e   o p t i o n   t o   t h e   r i g h t . 
 
 # 7 C 7 2   C e r t a i n   m e t a d a t a   a b o u t   l a r g e   . e 0 1   e v i d e n c e   f i l e s   i s   k e p t   i n   s e p a r a t e   . x m e t   f i l e s   t o   s p e e d   u p   r e o p e n i n g   i n   X W F   n e x t   t i m e .   F u l l y   c h e c k e d ,   . x m e t   f i l e   i s   s t o r e d   i n   t h e   s a m e   d i r e c t o r y   a s   t h e   i m a g e ,   b e n e f i t s   o t h e r   c a s e s / u s e r s   a s   w e l l .   H a l f   c h e c k e d ,   . x m e t   f i l e   i s   s t o r e d   i n   t h e   e v i d e n c e   o b j e c t ' s   m e t a d a t a   d i r e c t o r y   o f   t h e   c u r r e n t   c a s e ;   u s e   t h e   l a t t e r   i f   t h e   i m a g e   i s   s t o r e d   o n   a   w r i t e - p r o t e c t e d   d r i v e . 
 
 # 7 C 6 4   I f   a n   . e 0 1   e v i d e n c e   f i l e   t h a t   f o u n d   t o   h a v e   v e r y   i n e f f i c i e n t   l a y o u t s   ( l e s s   t h a n   3 2   c h u n k s   p e r   t a b l e   s e c t i o n   o r   c o m p r e s s e d   c h u n k s   w i t h   a   c o m p r e s s i o n   r a t i o   o f   l e s s   t h a n   0 . 1 % ) ,   t h a t   i s   b r o u g h t   t o   t h e   u s e r s   a t t e n t i o n   s o   t h a t   t h e y   c a n   a v o i d   w h a t e v e r   s o f t w a r e   o r   h a r d w a r e   c r e a t e d   t h a t   i m a g e . 
 
 # 7 C 6 5   W h e t h e r   a   p a s s w o r d   v e r i f i c a t i o n   h a s h   f o r   . e 0 1   e v i d e n c e   f i l e s   c r e a t e d   w i t h   2 5 6 - b i t   A E S   e n c r y p t i o n   i s   i n c l u d e d   i n   t h e   . e 0 1   e v i d e n c e   f i l e   o r   n o t   i s   u p   t o   y o u   t o   d e c i d e .   T h e   h a s h   a l l o w s   X - W a y s   F o r e n s i c s   t o   c h e c k   w h e t h e r   t h e   p a s s w o r d   t h a t   y o u   e n t e r   w h e n   o p e n i n g   s u c h   a n   i m a g e   i s   c o r r e c t . 
 
 # 7 C 6 6   T h e   C R C s   i n   . e 0 1   c h u n k s   c a n   b e   a u t o m a t i c a l l y   c h e c k e d   o n   t h e   f l y   w h e n   c h u n k s   a r e   r e a d ,   a n d   a n y   d i s c r e p a n c i e s   w i l l   b e   r e p o r t e d   i n   t h e   M e s s a g e s   w i n d o w .   T h i s   c o s t s   a   l i t t l e   c o m p u t i n g   p o w e r . 
 
 # 1 A 2 A   F o r   f u l l   r e g u l a r   e x p r e s s i o n   r u l e s ,   s e e   " S e a r c h   O p t i o n s "   i n   t h e   p r o g r a m   h e l p . 
 
 # 1 A 2 2   C a s e   s e n s i t i v e   s e a r c h ;   w i t h   a d d i t i o n a l   o p t i o n   o n   t h e   r i g h t ,   o n l y   f o r   t h o s e   s e a r c h   t e r m s   t h a t   s t a r t   w i t h   c a s e :   a t   t h e   b e g i n n i n g   o f   t h e   l i n e . 
 
 # 1 A 7 6   A l l o w s   e . g .   t r e a t i n g   a c c e n t e d   c h a r a c t e r s   l i k e      a s   t h e i r   n o n - a c c e n t e d   e q u i v a l e n t ,   b y   c r e a t i n g   a d j u s t m e n t   r u l e s   l i k e    > e .   C h a r a c t e r   a d j u s t m e n t s   a r e   * a l w a y s *   c a s e - s e n s i t i v e ,   e v e n   i f   t h e   r e s t   o f   t h e   s e a r c h   i s   n o t .   T o   h a v e   u p p e r   c a s e   a d j u s t m e n t s   a s   w e l l ,   a d d i t i o n a l   l i n e s   f o r   t h e   u p p e r - c a s e   e q u i v a l e n t   a r e   n e e d e d . 
 
 # 1 A C 7   I n   c u r r e n t   W i n d o w s   i n s t a l l a t i o n s   o f t e n   b e t w e e n   1 0 , 0 0 0   a n d   1 0 0 , 0 0 0   h a r d   l i n k s   o f   s y s t e m   f i l e s   e x i s t .   S e a r c h i n g   o n l y   o n e   h a r d   l i n k   p e r   f i l e ,   t y p i c a l l y   o m i t s   s e v e r a l   G B   o f   d u p l i c a t e   d a t a   a n d   y e t   n o t h i n g   i s   m i s s e d .   O p t i o n a l l y   o m i t t e d   h a r d   l i n k s   a r e   i d e n t i f i e d   a s   s u c h   i n   t h e   D e s c r i p t i o n .   S e a r c h   h i t s   i n   h a r d   l i n k s   a r e   m a r k e d   " - >   L i n k s ! "   i n   t h e   D e s c r .   c o l u m n   t o   r e m i n d   y o u   o f   t h e   o t h e r   h a r d   l i n k s   o f   t h e   s a m e   f i l e   i n   c a s e   t h o s e   s e a r c h   h i t s   a r e   r e l e v a n t .   
 
 # 1 A 8 9   A p p l y   s e a r c h   t o   v a r i o u s   m e t a d a t a   o f   f i l e s   i n   a d d i t i o n   t o   t h e   f i l e   c o n t e n t s ;   s p e c i f i c a l l y ,   t o   a n y   s e l e c t e d   d i r e c t o r y   b r o w s e r   c o l u m n   s u c h   a s   N a m e ,   A u t h o r ,   S e n d e r ,   R e c i p i e n t s   o r   M e t a d a t a   ( s e e   b u t t o n   o n   t h e   r i g h t ) ,   o t h e r w i s e   i n d i v i d u a l l y   s e a r c h a b l e   b y   f i l t e r s ,   o f   c o u r s e .   
 
 # 6 C 0 8   A l i g n   p a t h   a t   l e f t   o r   r i g h t   h a n d   e d g e   o f   c o l u m n 
 
 # 7 0 4 4   I n   o r d e r   t o   o v e r r u l e   t h e   r e g u l a r   s o r t   o r d e r   ( b y   e v .   o b j .   a n d   i n t .   I D   =   b y   U n i q u e   I D ) ,   f i r s t   l i s t   a l l   ( ! )   i t e m s   a n d   s o r t i n g   a s   d e s i r e d   i n   t h e   c a s e   r o o t   w i n d o w   a n d   s e l e c t   t h i s   o p t i o n 
 
 # 7 0 4 3   S o r t i n g   b y   e v i d e n c e   o b j e c t   a n d   i n t .   I D   =   s o r t i n g   b y   U n i q u e   I D 
 
 # 7 0 4 F   [ x ]   t h u m b n a i l s   R E P L A C E   p i c t u r e s   o u t r i g h t 
 
 [ / ]   o r i g i n a l   p i c t u r e s   a r e   c o p i e d   a n d   l i n k e d   f r o m   t h u m b n a i l s   ( i f   a p p r o p r i a t e   o p t i o n   c h o s e n   a b o v e ) 
 
 # 7 0 4 8   e . g .   f u l l   E X I F   p a r s i n g   i n s t e a d   o f   m e t a d a t a   d i g e s t 
 
 # 7 4 C F   F o r   P r e v i e w   p u r p o s e s ,   t h i s   c a n   b e   c h a n g e d   o n   t h e   f l y   b y   c l i c k i n g   " V C "   b u t t o n   w h i l e   i n   P r e v i e w 
 
 # 7 4 7 4   U n l i k e   r e g u l a r   t e x t   i n c l u d e d   i n   s p r e a d s h e e t s   ( w h i c h   c a n   b e   s e a r c h e d   b y   s i m p l y   u s i n g   t h e   " D e c o d e   t e x t "   o p t i o n   i n   t h e   s e a r c h ,   l i k e   f o r   o t h e r   d o c u m e n t   t y p e s ) ,   n u m b e r s   a n d   d a t e s   a r e   s t o r e d   a s   b i n a r y   d a t a   i n   s p r e a d s h e e t s .   I f   a   s e a r c h   u s e s   d a t e s   o r   n u m b e r s   a s   s e a r c h   t e r m s   a n d   h i t s   i n   s p r e a d s h e e t s   a r e   p o t e n t i a l l y   o f   i n t e r e s t ,   t h i s   o p t i o n   m a k e s   n u m b e r s   i n   s p r e a d s h e e t s   t e x t   f o r   s e a r c h   p u r p o s e s . 
 
 # B 4 C 8   A   s t r i c t   A N D   c o m b i n a t i o n   ( f u l l y   c h e c k e d )   r e q u i r e s   t h a t   a l l   t a r g e t e d   t i m e s t a m p s   a r e   a c t u a l l y   p r e s e n t / a v a i l a b l e .   A   s o f t   A N D   c o m b i n a t i o n   ( h a l f   c h e c k e d )   r e q u i r e s   o n l y   a l l   a v a i l a b l e   t i m e s t a m p s   t o   m e e t   t h e   c o n d i t i o n   ( a n d   a t   l e a s t   o n e   m u s t   b e   a v a i l a b l e ) .   N o t   c h e c k e d   m e a n s   O R   c o m b i n a t i o n   ( j u s t   o n e   o f   t h e   s e l e c t e d   t i m e s t a m p s   h a s   t o   m a t c h ) . 
 
 # B D 2 C   E :   e n c r y p t e d   a t   f i l e s y s t e m   l e v e l 
 
 e :   e n c r y p t e d   i n   a r c h i v e   ( w h o s e   p a s s w o r d   w a s   n o t   f o u n d ) 
 
 e ! :   f i l e   t y p e   s p e c i f i c   e n c r y p t i o n   ( p w   p r o t e c t i o n / D R M ) 
 
 # B D 2 D   h i g h   e n t r o p y ,   p o s s i b l y   f u l l y   e n c r y p t e d 
 
 # B D 2 E   N T F S   r e p a r s e   p o i n t s   ( a l s o   u s e d   f o r   W o f C o m p r e s s i o n ) 
 
 # B D 2 F   N T F S   a l t e r n a t e   d a t a   s t r e a m s ,   r e s o u r c e   f o r k s   i n   H F S + / H F S 
 
 # B D 3 0   N T F S   a t t r i b u t e s   L o g g e d   U t i l i t y   S t r e a m ,   I n d e x   o r   B i t m a p 
 
 # B D 3 6   E x t e n d e d   A t t r i b u t e 
 
 # B D 3 1   c o m p r e s s e d   i n   a n   a r c h i v e 
 
 # B D 3 2   C :   C o m p r e s s e d   b y   t h e   f i l e   s y s t e m 
 
 ~ :   s p a r s e   s t o r a g e 
 
 # B D 3 3   O f f l i n e   a t t r i b u t e 
 
 # B D 3 4   T e m p o r a r y 
 
 # B D 3 5   H a v e   O b j e c t   I D 
 
 # B D 3 7   H i d d e n 
 
 # B D 3 8   C o n t e n t s   o n l y   p a r t i a l l y   i n i t i a l i z e d 
 
 # B D 3 9   O p e n   o r   w r i t e - l o c k e d   f i l e s   i n   O S   d i r   l i s t 
 
 # B D 3 A   F o u n d   i n   s h a d o w   c o p y 
 
 # B D 3 B   P r e v .   v e r s i o n   f o u n d   i n   s h a d o w   c o p y 
 
 # B D 6 F   L i n u x / U n i x   " S e t   U s e r   I D " 
 
 # B D 6 E   L i n u x / U n i x   " S e t   G r o u p   I D " 
 
 # B D 6 D   S t i c k y   b i t   s e t 
 
 # B D 6 1   A n y   o f   t h e   a b o v e   s e t   U n i x   p e r m i s s i o n s   w i l l   s u f f i c e 
 
 # B D 6 2   A l l   o f   t h e   a b o v e   s e t   U n i x   p e r m i s s i o n s   r e q u i r e d   
 
 # B D 6 3   E x a c t l y   t h e   a b o v e   s e t   p e r m i s s i o n s   a n d   n o   o t h e r s 
 
 # B D 3 C   S y m b o l i c   l i n k s   r e f e r   t o   o t h e r   f i l e s / d i r e c t o r i e s   b y   n a m e   a n d   ( o p t i o n a l l y )   p a t h 
 
 # B D 3 D   S p e c i a l   f i l e s   c a n   b e : 
 
 b   -   b l o c k   d e v i c e   f i l e   ( s t o r a g e   d e v i c e s ,   p a r t i t i o n s ,   e t c . ) 
 
 c   -   c h a r a c t e r   d e v i c e   f i l e   ( e . g .   a u d i o   d e v i c e s ,   k e y b o a r d ,   m o u s e ,   e t c . ) 
 
 p   -   o f f i c i a l l y   c a l l e d   F I F O ,   c o m m o n l y   k n o w n   a s   a   " n a m e d   p i p e " ;   u s e d   f o r   p r o c e s s   c o m m u n i c a t i o n 
 
 s   -   S o c k e t ,   a l t e r n a t i v e l y   u s e d   f o r   p r o c e s s   c o m m u n i c a t i o n 
 
 # B D 3 E   F o u n d   v i a   J o u r n a l 
 
 # 6 C 2 4   M u l t i p l e   f i l t e r s   a r e   u s u a l l y   A N D   c o m b i n e d   ( t o   s h o w   o n l y   i t e m s   t h a t   m a t c h   a l l   c u r r e n t l y   a c t i v e   f i l t e r s ) ;   e n a b l i n g   O R   f i l t e r i n g   c h a n g e s   t h a t   t o   s h o w   a n y   i t e m s   t h a t   m a t c h   a t   l e a s t   o n e   o f   t h e   c u r r e n t l y   a c t i v e   f i l t e r s . 
 
 # 2 F C 9   H a l f   s e l e c t e d :   a d d s   m o r e   s p e c i f i c   d e s c r i p t i o n ,   p a r t i c u l a r l y   f o r   c h i l d   o b j e c t s ,   w h i c h   c a n   b e   i d e n t i f i e d   a s   s t i l l   i m a g e s ,   a t t a c h m e n t s ,   a l t e r n a t e   d a t a   s t r e a m s ,   e t c ,   a s   a p p r o p r i a t e .   F u l l   c h e c k   w o u l d   a d d   " f i l e "   a n d   " d i r e c t o r y "   a   l o t . 
 
 # 2 F C F   S h o w s   i n t e r n a l   r e f i n e m e n t   s t a t e   f o r   e a c h   f i l e : 
 
 [ E m b ] :   c h e c k e d   f o r   e m b e d d e d   d a t a   t o   u n c o v e r 
 
 [ A r c ] :   f i l e   a r c h i v e   c h e c k e d   f o r   c o n t e n t 
 
 [ E n c ] :   e n c r y p t i o n   t e s t   a l r e a d y   p e r f o r m e d 
 
 [ E x t ] :   e - m a i l   o r   e - m a i l   a r c h i v e   c h e c k e d   f o r   e x t r a c t a b l e   c o n t e n t 
 
 [ M e t ] :   c h e c k e d   f o r   i n t e r n a l   m e t a d a t a 
 
 [ X t n ] :   c r e a t e d   b y   a n   X - T e n s i o n 
 
 # 6 F 0 A   C h o o s e   a   d i f f e r e n t   f i r s t   c o l o r   f o r   t h e   " a l r e a d y   v i e w e d "   c o l o r   g r a d i e n t 
 
 # 6 F 0 B   C h o o s e   a   d i f f e r e n t   s e c o n d   c o l o r   f o r   t h e   " a l r e a d y   v i e w e d "   c o l o r   g r a d i e n t 
 
 # D 4 D 9   E a c h   c a s e   g e t s   i t s   o w n   s u b d i r e c t o r y   ! t e m p   -   t h i s   o p t i o n   c o n t r o l s   w h e t h e r   t h a t   o n e   o r   t h e   g e n e r i c   t e m p   ( s e t   i n   G e n e r a l   O p t i o n s )   i s   t o   b e   u s e d   f o r   t h i s   c a s e . 
 
 # D 4 D E   E a c h   c a s e   g e t s   i t s   o w n   s u b d i r e c t o r y   ! i m a g e s   -   t h i s   o p t i o n   c o n t r o l s   w h e t h e r   t h a t   o n e   o r   t h e   g e n e r i c   I m a g e s   ( s e t   i n   G e n e r a l   O p t i o n s )   i s   t o   b e   u s e d   f o r   t h i s   c a s e ;   w h e n   a c t i v a t e d ,   a   d i f f e r e n t   c a s e   s p e c i f i c   d i r e c t o r y   c a n   b e   s p e c i f i e d   i n   t h e   b o x   b e l o w . 
 
 # D 4 C C   A c t i v i t y   l o g g i n g   u s i n g   s c r e e n s h o t s   ( f u l l   c h e c k )   v s   a   t e x t   r e p r e s e n t a t i o n   ( h a l f   c h e c k ) :   t h e   t e x t   r e p r e s e n t a t i o n s   a r e   m o r e   s p a c e   e f f i c i e n t ,   b u t   a l s o   s e a r c h a b l e ,   c o p y / p a s t e   c a p a b l e   a n d   n e v e r   l i m i t e d   b y   v i s u a l   s p a c e ,   i . e .   n o t h i n g   i s   c u t   o f f   b y   s c r o l l b a r s   e t c . 
 
 # 5 7 8 7   E i t h e r   o n l y   a f t e r   s t e p   2   o r   ( i f   f u l l y   c h e c k e d )   a l s o   a f t e r   s t e p   1 .   N B :   S n a p s h o t   b a c k u p s   c a n   b e   r e s t o r e d   t h r o u g h   t h e   c o n t e x t   m e n u   o f   t h e   r e s p e c t i v e   e v i d e n c e   o b j e c t   i n   t h e   C a s e   D a t a   w i n d o w . 
 
 # 7 4 0 5   T o   a d d   m o r e   l a n g u a g e s   t o   t h i s   l i s t ,   y o u   c a n   d o w n l o a d   f u r t h e r   t r a i n e d   d a t a   p a c k a g e s   f r o m   h t t p s : / / g i t h u b . c o m / t e s s e r a c t - o c r / t e s s d a t a /   a n d   a d d   t h e m   t o   y o u r   t e s s d a t a   d i r e c t o r y 
 
 # 5 7 6 C   O u t p u t   r e s u l t s   a s   l a b e l s   i n   a d d i t i o n   t o   t h e   o u t p u t   i n   t h e   " H a s h   s e t "   c o l u m n ,   e i t h e r   f o r   a l l   m a t c h e s   o r   o n l y   t h o s e   w i t h   h a s h   s e t s   o f   t h e   n o t a b l e   t y p e . 
 
 # 7 0 6 1   [ x ]   O u t p u t   p r o p e r t i e s   o f   b o t h   t h e   c a s e   a n d   t h e   e v i d e n c e   o b j e c t s ,   a s   w e l l   a s   o p t i o n a l   e x t r a s   b e l o w 
 
 [ / ]   O u t p u t   p r o p e r t i e s   o f   j u s t   t h e   c a s e ,   a s   w e l l   a s   o p t i o n a l   e x t r a s   b e l o w 
 
 # 7 0 6 7   O u t p u t s   a   l i s t   o f   o n l y   t h o s e   s e a r c h   h i t s   t h a t   h a v e   b e e n   m a r k e d   a s   " n o t a b l e "   i n   t h e   s e a r c h   h i t s   l i s t 
 
 # 7 0 7 A   R e p o r t   i s   p r o d u c e d   i n   H T M L   f o r m   a n d   t h e n 
 
 [   ]   r e m a i n s   l i k e   t h a t 
 
 [ x ]   i s   c o n v e r t e d   t o   P D F ,   w i t h   t h e   H T M L   t h e n   d i s c a r d e d 
 
 [ / ]   i s   c o n v e r t e d   t o   P D F ,   w i t h   b o t h   v e r s i o n s   r e m a i n i n g   i n   t h e   e n d 
 
 # 7 0 6 3   [ x ]   L i s t   a l l   t h e   f i l e s   a s s o c i a t e d   w i t h   t h e   s e l e c t e d   l a b e l s   a s   r e p o r t   t a b l e s 
 
 [ / ]   O n l y   l i s t   t h e   s e l e c t e d   l a b e l s   t h e m s e l v e s ,   n o n e   o f   t h e   f i l e s 
 
 [   ]   D o n ' t   m e n t i o n   t h e   l a b e l s 
 
 # 7 0 4 6   I f   a   f i l e   i s   a s s o c i a t e d   w i t h   m u l t i p l e   l a b e l s   s e l e c t e d   f o r   o u t p u t   a s   a   r e p o r t   t a b l e 
 
 [   ]   t h e   f i l e   i s   l i s t e d / c o p i e d / l i n k e d   f o r   e a c h   r e p o r t   t a b l e   t h a t   r e f e r s   t o   i t 
 
 [ x ]   t h e   f i l e   i s   l i s t e d / c o p i e d / l i n k e d   o n l y   f o r   t h e   f i r s t   r e p o r t   t a b l e   t h a t   r e f e r s   t o   i t 
 
 [ / ]   t h e   f i l e   i s   l i s t e d   f o r   e a c h ,   b u t   c o p i e d / l i n k e d   o n l y   f o r   t h e   f i r s t   r e p o r t   t a b l e   t h a t   r e f e r s   t o   i t 
 
 # 7 0 3 D   [   ]   e m l   f i l e s   a r e   c o p i e d   o u t   n o r m a l l y 
 
 [ x ]   H T M L   p r e s e n t a t i o n s   a r e   c r e a t e d   i n s t e a d ,   m a k i n g   e - m a i l s   m o r e   c o n v e n i e n t   t o   v i e w 
 
 [ / ]   e m l   f i l e s   a r e   c o p i e d   o u t   n o r m a l l y ,   b u t   n a m e d   . t x t   i n s t e a d 
 
 # 7 0 4 9   F o r   H T M L   p r e s e n t a t i o n s   o f   e - m a i l s ,   t h e   f u l l   e - m a i l   h e a d e r s   a r e   s h o w n   i n   a   s e p a r a t e   b o x   a t   t h e   b o t t o m   o f   t h e   o u t p u t ,   u n l e s s   t h i s   o p t i o n   c o n t r a d i c t s 
 
 # 7 0 D 9   F o r   e a c h   r e p o r t   t a b l e   e n t r y ,   t h e   o u t p u t   c a n   e i t h e r   s h o w   t h e   t h u m b n a i l   a b o v e   t h e   m e t a d a t a   f i e l d s   o u t p u t ,   o r   t h e   o t h e r   w a y   a r o u n d 
 
 # 7 0 D B   I n   c a s e   f i l e s   a r e   n o t   y e t   h a s h e d   i n   t h e   v o l u m e   s n a p s h o t   a n y w a y 
 
 # 7 9 5 C   F u l l y   c h e c k   t h i s   b o x   t o   i d e n t i f y   n u a n c e d   c o l o r   s h a d e s   l i k e   f u c h s i a ,   a q u a m a r i n e ,   y e l l o w   g r e e n ,   . . . 
 
 # F 3 7 C   i . e .   s k i p   t e x t   d e c o d i n g   a t t e m p t s   f o r   P D F   f i l e s   f r o m   c e r t a i n   s o u r c e s   i f   t h e   r e s u l t s   a r e   n o t o r i o u s l y   i n c o m p l e t e ,   u n s e a r c h a b l e   o r   t o t a l   g i b b e r i s h 