ifind - Online di Cloud

PROGRAM:

NAMA

ifind - Temukan struktur meta-data yang telah mengalokasikan unit disk atau nama file tertentu.

RINGKASAN

saya menemukan [-avVl] [-F tipe f] [-D unit_data] [-N mengajukan] [-P par_inode] [-z DAERAH] [-Saya tipe img]
[-atau imgoffset] [-B ukuran_sektor_perkembangan] gambar [gambar-gambar]

DESKRIPSI

saya menemukan menemukan struktur meta-data yang memiliki unit_data mengalokasikan unit data atau memiliki
nama file yang diberikan. Dalam beberapa kasus, salah satu struktur dapat tidak terisi dan ini akan
masih menemukan hasilnya.

ARGUMEN

Ada beberapa argumen wajib dan opsional. Nama file gambar harus ditentukan
setiap kali:

gambar [gambar]
Gambar disk atau partisi untuk dibaca, yang formatnya diberi '-i'. Beberapa
nama file gambar dapat diberikan jika gambar dibagi menjadi beberapa segmen. Jika
hanya satu file gambar yang diberikan, dan namanya adalah yang pertama dalam urutan (misalnya, as
ditunjukkan dengan berakhiran '.001'), segmen gambar berikutnya akan disertakan
otomatis.

Anda juga harus menentukan apa yang Anda cari dan menyertakan salah satu dari berikut ini:

-d unit_data
Menemukan struktur meta data yang telah mengalokasikan unit data tertentu (blok, cluster,
dll)

-n berkas
Menemukan struktur meta data yang ditunjuk oleh nama file yang diberikan.

-p par_inode
Menemukan entri MFT yang tidak terisi dalam gambar NTFS yang memiliki inode yang diberikan sebagai
induk. Dapat digunakan dengan '-l dan -z'.

Ada juga beberapa argumen opsional:

-a Temukan semua struktur meta-data (hanya berfungsi saat mencari dengan unit_data).

-f jenis fs
Tentukan jenis sistem file. Gunakan '-f list' untuk membuat daftar sistem file yang didukung
jenis. Jika tidak diberikan, metode deteksi otomatis digunakan.

-l Daftar rincian setiap file yang ditemukan dengan '-p', seperti 'fls -l'.

-i tipe img
Identifikasi jenis file gambar, seperti mentah. Gunakan '-i list' untuk membuat daftar yang didukung
jenis. Jika tidak diberikan, metode deteksi otomatis digunakan.

-o imgoffset
Offset sektor tempat sistem file dimulai pada gambar.

-b dev_sector_size
Ukuran, dalam byte, dari sektor perangkat yang mendasarinya. Jika tidak diberikan, nilai dalam
format gambar yang digunakan (jika ada) atau diasumsikan 512-byte.

-v Output verbose ke stderr.

-V Tampilan versi.

-z ZONA
Jika '-p -l' diberikan, ini akan mengatur zona waktu untuk waktu yang tepat.

CONTOH

# ifind -f fat -d 456 fat-img.dd

# ifind -f linux-ext2 -n "/ etc /" linux-img.dd

# ifind -f ntfs -p 5 -l -z EST5EDT ntfs-img.dd

Gunakan ifind online menggunakan layanan onworks.net