さまざまな形式のファイルを表示する


目的
 ファイル形式は、ファイルの内容を表示する方法をプログラムに指示するファイルのレイアウトです。一般的なファイル形式には、.doc、.gif、.jpg、.png、.mp3、.pdf、.txt などがあります。
 目的は、学生がファイル ビューアを使用してファイルの表示を学習および実行できるようにすることです。ファイル ビューアは、さまざまな形式のファイルを表示するために使用されます。

概要
 ファイル ビューアーを使用してさまざまな形式のファイルを検査し、さらに調査が必要かどうかを理解する方法を学習します。

 ※マシン (実行中の場合)でリアルタイム保護が無効になっていることを確認してください。


1
 FileViewをダウンロードし、FileView.exe をダブルクリックしてセットアップを起動し、ウィザードによるインストール手順に従ってアプリケーションをインストールします。
![整合性のチェック_15.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3477527/a05fed2e-859f-a0ba-389a-3327ed6f78df.png)

 ※「ユーザー情報」セクションが表示された場合は、 「名前」および「会社」フィールドに詳細を入力し、「次へ」をクリックして続行します。

2
 インストールが完了したら、「完了」をクリックします。　
![ファイルの形式を表示する_02.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3477527/dac87ad5-0ef2-3031-afd7-951bef87b17c.png)

3
 デスクトップ上のFile Viewer 9.5アイコンをダブルクリックして、アプリケーションを起動します。
![ファイルの形式を表示する_03.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3477527/95aae504-25dd-52e2-f84d-b13e7c242927.png)

4
 ファイルビューアの登録]ポップアップが表示されます。「閉じる」ボタンをクリックして、 「ファイル ビューア」ウィンドウを開きます。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3477527/2f5608df-710c-89bb-3aad-ef97343da08b.png)

5
 [ファイルビューア]メイン ウィンドウと、[ファイル ビューアの使用開始]ダイアログ ボックスが表示されます。[起動時に表示しない]オプションをオンにして、[キャンセル]をクリックします。
![ファイルの形式を表示する_05.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3477527/b3170382-27c6-a8a4-0788-62cc13533a0c.png)

6
 [ファイル]メニューに移動し、 [開く]をクリックします。
![ファイルの形式を表示する_06.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3477527/06ab054e-c46a-e2b0-f48a-797dfa60515b.png)

7
 [開く]ダイアログ ボックスで次の操作を行います。
  1.証拠ファイルのパス ( C:\CHFI-Tools\Evidence Files\Image Files )を見つけます。
　2.[ファイルの種類]ドロップダウン リストで[すべてのファイル ( . )]を選択します。
　3.ファイルFriends2.jpgを選択し、「開く」をクリックします。
![ファイルの形式を表示する_07.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3477527/194ee296-504e-ba1f-9086-b987620a1b7b.png)

8
 「Getting Started with File Viewer」ダイアログ・ボックスが表示された場合は、 「Cancel」をクリックします。

9
 次のスクリーンショットに示すように、ファイル ビューア画面で画像Friends2.jpgが開きます。
![ファイルの形式を表示する_08.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3477527/dd7aac05-da20-401b-863b-631e8e689017.png)

10
 [ファイル] --> [ファイル プロパティ]に移動して、選択した画像のさまざまなプロパティを表示します。
![ファイルの形式を表示する_09.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3477527/8725a6d3-a6af-6dcf-1ae8-66ea9e970849.png)

11
 [ファイルプロパティ]ウィンドウがポップアップ表示され、選択したファイルのさまざまなプロパティが表示されます。「OK」をクリックしてウィンドウを閉じます。
![ファイルの形式を表示する_10.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3477527/e69d0937-1cab-85d2-705c-11212d0211a4.png)

12
 次に、アプリケーションでmp4 ( 520px-Biohazard_symbol_(blue).mp4 ) ファイルを開きます。

13
 [ファイル]メニューに移動し、 [開く]をクリックします。
![ファイルの形式を表示する_11.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3477527/a30b9453-8218-3d5d-4c3b-323bf5e86899.png)

14
 [開く]ダイアログ ボックスで次の操作を行います。
 1.証拠ファイルのパスに移動する。
 2.[ファイルの種類]ドロップダウン リストで[すべてのファイル ( . )]を選択します。
 3.ファイル520px-Biohazard_symbol_(blue).mp4を選択し、[開く]をクリックします。
![ファイルの形式を表示する_12.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3477527/2be88d77-5ef0-33a9-13c3-7a7ee1e83e75.png)

15
「Getting Started with File Viewer」ダイアログ・ボックスが表示された場合は、 「Cancel」をクリックします。

16
 ファイル ビューアのポップアップに「 LTMM エラー 」というメッセージが表示された場合は、「OK」をクリックしてポップアップを閉じます。

17
 次のスクリーンショットに示すように、ファイル ビューアーはmp4 ファイルを実行しようとしますが、失敗します。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3477527/2627bc32-4be2-74ca-0e59-62e8a41e6460.png)

18
 これは、ファイルが破損しているか、ファイル拡張子が強制的に変更されて画面が空白になった場合に発生します。このようなファイルはさらに調査する必要があります。

調査する前に、疑わしいファイルを特定する必要があります。このようなファイルとその元のファイル形式の特定については、「Module_Windows Forensics」で説明されています。