Questo è il comando ifind che può essere eseguito nel provider di hosting gratuito OnWorks utilizzando una delle nostre molteplici postazioni di lavoro online gratuite come Ubuntu Online, Fedora Online, emulatore online Windows o emulatore online MAC OS
PROGRAMMA:
NOME
ifind - Trova la struttura dei metadati che ha assegnato una determinata unità disco o nome file.
SINOSSI
io trovo [-avl] [-F tipo fs] [-D unità_dati] [-N file] [-P par_inode] [-z ZONA] [-io tipo img]
[-O offset img] [-B dimensione_settore_dev] Immagine [immagini]
DESCRIZIONE
io trovo trova la struttura dei metadati che ha unità_dati assegnato un'unità di dati o ha un
dato il nome del file. In alcuni casi una qualsiasi delle strutture può essere non assegnata e questo sarà
ancora trovare i risultati.
ARGOMENTI
Ci sono diversi argomenti obbligatori e facoltativi. I nomi dei file immagine devono essere specificati
ogni volta:
immagine [immagini]
L'immagine del disco o della partizione da leggere, il cui formato è indicato con '-i'. multiplo
i nomi dei file di immagine possono essere assegnati se l'immagine è divisa in più segmenti. Se
viene fornito un solo file immagine e il suo nome è il primo di una sequenza (ad esempio, come
indicato dalla fine con '.001'), i segmenti di immagine successivi verranno inclusi
automaticamente.
Devi anche specificare cosa stai cercando e includere uno dei seguenti:
-d unità_dati
Trova la struttura dei metadati che ha allocato una data unità di dati (blocco, cluster,
ecc)
-n file
Trova la struttura dei metadati a cui punta il nome del file specificato.
-p par_inode
Trova le voci MFT non allocate in un'immagine NTFS che hanno l'inode specificato come
genitore. Può essere utilizzato con '-l e -z'.
Ci sono anche diversi argomenti facoltativi:
-a Trova tutte le strutture di meta-dati (funziona solo quando si cerca con un data_unit).
-f tipo fs
Specificare il tipo di file system. Usa '-f list' per elencare il file system supportato
tipi. In caso contrario, vengono utilizzati i metodi di rilevamento automatico.
-l Elenca i dettagli di ogni file trovato con '-p', come 'fls -l'.
-imgtype
Identificare il tipo di file immagine, ad esempio raw. Usa '-i list' per elencare i supportati
tipi. In caso contrario, vengono utilizzati i metodi di rilevamento automatico.
-o offset img
L'offset del settore in cui inizia il file system nell'immagine.
-b dimensione_settore_dev
La dimensione, in byte, dei settori del dispositivo sottostanti. Se non indicato, il valore in
viene utilizzato il formato dell'immagine (se esiste) o si presume 512 byte.
-v Output dettagliato su stderr.
-V Visualizza la versione.
-z ZONA
Se è stato dato '-p -l', questo imposterà il fuso orario per gli orari corretti.
ESEMPI
# ifind -f fat -d 456 fat-img.dd
# ifind -f linux-ext2 -n "/eccetera/" linux-img.dd
# ifind -f ntfs -p 5 -l -z EST5EDT ntfs-img.dd
Utilizzare ifind online utilizzando i servizi onworks.net
