fls - En ligne dans le Cloud

PROGRAMME:

Nom

fls - Liste les noms de fichiers et de répertoires dans une image disque.

SYNOPSIS

pages [-adDFlpruvV] [-m mnt ] [-z Zone ] [-F typefs ] [-s secondes ] [-je type d'image ] [-ou
décalage img ] [-b dev_sector_size] image [images] [ inode ]

DESCRIPTION

pages répertorie les fichiers et les noms de répertoire dans le image et peut afficher les noms de fichiers de
fichiers récemment supprimés pour le répertoire en utilisant le donné inode. Si l'argument inode est
pas donné, la valeur d'inode pour le répertoire racine est utilisée. Par exemple, sur un fichier NTFS
système, ce serait 5 et sur un système de fichiers Ext3, ce serait 2.

Les arguments sont les suivants :

-a Affiche le "." et ".." entrées de répertoire (par défaut, ce n'est pas le cas)

-d Afficher uniquement les entrées supprimées

-D Afficher uniquement les entrées du répertoire

-f typefs
Le type de système de fichiers. Utilisez '-f list' pour répertorier les types de système de fichiers pris en charge.
Si elles ne sont pas fournies, des méthodes d'autodétection sont utilisées.

-F Affiche uniquement les entrées de fichier (toutes non-répertoires).

-l Affiche les détails du fichier au format long. Les contenus suivants sont affichés :

type_fichier inode nom_fichier mod_time acc_time chg_time cre_time taille uid gid

-m mnt Afficher les fichiers au format Time Machine afin qu'une chronologie puisse être créée avec
mactime(1). La chaîne donnée comme mnt sera ajouté au début des noms de fichiers en tant que
point de montage (par exemple / usr).

-p Affiche le chemin complet de chaque entrée. Par défaut, il indique la profondeur du répertoire sur
exécutions récursives avec un signe '+'.

-r Afficher récursivement les répertoires. Cela ne suivra pas les répertoires supprimés, car
ça ne peut pas.

-s secondes
Le décalage temporel du système d'origine en secondes. Par exemple, si l'original
système était lent de 100 secondes, cette valeur serait de -100. Ceci n'est utilisé que si -l ou
-m sont donnés.

-i typeimg
Identifiez le type de fichier image, tel que raw. Utilisez '-i list' pour lister les
les types. Si elles ne sont pas fournies, des méthodes d'autodétection sont utilisées.

-o décalage img
Le décalage de secteur où le système de fichiers démarre dans l'image.

-b dev_secteur_taille
La taille, en octets, des secteurs de périphérique sous-jacents. Si elle n'est pas indiquée, la valeur dans
le format d'image est utilisé (s'il existe) ou 512 octets sont supposés.

-u Afficher uniquement les entrées non supprimées

-v Sortie détaillée vers stderr.

-V Afficher la version.

zone -z
La chaîne ASCII du fuseau horaire du système d'origine. Par exemple, EST ou GMT.
Ces chaînes doivent être définies par votre système d'exploitation et peuvent varier.

images [images]
L'image du disque ou de la partition à lire, dont le format est indiqué par '-i'. Plusieurs
les noms de fichier image peuvent être donnés si l'image est divisée en plusieurs segments. Si
un seul fichier image est donné, et son nom est le premier d'une séquence (par exemple, comme
indiqué en se terminant par '.001'), les segments d'image suivants seront inclus
automatiquement.

Une fois l'inode déterminé, le fichier peut être récupéré en utilisant Je Chat(1) en anglais du
Boîte à outils des coroners. La quantité d'informations récupérées à partir d'entrées de fichiers supprimées varie
selon le système. Par exemple, sous Linux, un fichier récemment supprimé peut être facilement
récupéré, alors que dans Solaris, même l'inode ne peut pas être déterminé. Si tu veux juste
trouver quel nom de fichier appartient à un inode, il est plus facile à utiliser trouver (1).

EXEMPLES

Pour obtenir une liste de tous les fichiers et répertoires d'une image, utilisez :

# fls-r image 2

ou simplement (si aucun inode n'est spécifié, l'inode du répertoire racine est utilisé) :

# fls -r image

Pour obtenir le chemin complet des fichiers supprimés dans un répertoire donné :

# fls -d -p image 29

Pour obtenir la sortie mactime, procédez comme suit :

# fls-m / Usr / local Image 2

Si vous avez une image disque et que le système de fichiers démarre dans le secteur 63, utilisez :

# fls -o 63 disque-img.dd

Si vous avez une image disque divisée, utilisez :

# fls -i "split" -o 63 disk-1.dd disk-2.dd disk-3.dd

Utiliser fls en ligne à l'aide des services onworks.net