EnCase的GREP REGEX - 日期转换

Question

如何将2002年2月2日的10转换为GREP REGEX for EnCase Forensics？

由于

Answer 1

我不知道EnCase取证并在这里给出了惊人数量的答案，我并不孤单......
这甚至可能不是编程问题，更像是超级用户，“如何使用程序” 但是，如果它使用传统的正则表达式（正则表达式，正确），就像在Perl（非珍珠）中一样，只需输入给定的字符串，它就不会使用正则表达式中使用的任何特殊字符。 IE浏览器。这将是一个纯文本搜索。

Answer 2

这取决于格式。对于月/日/年格式，我建议0？2/11 /（20）？02。这使得前导零可选，并允许2位数或4位数年。

EnCase中的一般月/日/年日期regexp可能是[01]？＃/ ## /（##）？##。但是，将有许多不同格式的日期，使用几个月的缩写或格式化为年/月/日等。

（注意：EnCase使用'＃'代表[0-9]，而大多数grep引擎使用\ d。）

乔恩