Tyrhex Mac版是一款Mac平台的文件数据取证工具，作者是这方面的培训师，发现市面上没有一款好用的工具，于是自己动手写了这个工具。工具会检索文件的元数据并且检验编码，自动提取特定的编码进行展示。

　　Tyrhex基于文件系统取证从业经验。它可以帮助用户了解主要概念这一练习，比较其他法律程序产生的结果，调查损坏的设备和解释结果法庭场景

。

功能介绍

　　核心创新概念：

　　分离出特定的字节串能力，锁定你想使用作为参考的偏移量，选择一个特定的单元和确定价值和可能使用此值移动到新的位置的值。

　　历史的书签，重要的数据区可以访问后在特定阶段的分析。

　　能力寻找损坏的文件系统的文物，通过快速搜索功能，创建虚拟卷的估计性能。体积也可以浏览，因为正在维修。

　　颜色自动生成编码结合用户定义的书签支持发现和逆向工程技术的解释

　　一个详细的报告系统，可以用于比较的结果对其他取证工具的输出设置。

　　强大的Objective-C类用于分析文件系统和文件系统的文物。这类不依赖于外部的算法，这是有用的，检查其他工具产生的结果。