Я не знаю EnCase Forensics и, учитывая огромное количество ответов, я не одинок ...
Вероятно, это даже не вопрос программирования, скорее вопрос суперпользователя, «как использовать программу».
Но хорошо, если он использует традиционные регулярные выражения (регулярные выражения, справа), как в Perl (не жемчужный), просто введите строку, как указано, он не использует никаких специальных символов, используемых в регулярных выражениях. То есть. это будет простой текстовый поиск.