在尸检中进行正则表达式搜索

Question

我最近一直在处理Autopsy，但是在尝试使用关键字搜索功能时，我似乎无法通过Autopsy来识别与正则表达式匹配的文件内容。我只是制作了一个带有电话号码的文件（例如01234 567890），并且电话号码内置的正则表达式并不匹配。所以我试着写自己的：

\d{5}\s\d{6}

网上任何地方都告诉我这是正确的，但它仍然无法找到它们。进一步的测试似乎表明，它不会在任何文件中获取任何空格。这只是尸检的一个问题吗？任何意见都会非常感激。

Answer 1

你想要的正则表达式可能是这样的：

[0-9]{5}[ ][0-9]{6}

我发现在Autopsy中使用Java格式的正则表达式通常是最简单的方法。

您可以在此处找到有关构建表达式语法的完整详细信息：http://docs.oracle.com/javase/7/docs/api/java/util/regex/Pattern.html