זוהי הפקודה ifind שניתן להריץ בספק האירוח החינמי של OnWorks באמצעות אחת מתחנות העבודה המקוונות החינמיות שלנו כגון Ubuntu Online, Fedora Online, אמולטור מקוון של Windows או אמולטור מקוון של MAC OS.
תָכְנִית:
שֵׁם
ifind - מצא את מבנה המטה-נתונים שהקצה שם של יחידת דיסק או קובץ נתון.
תַקצִיר
אני מצאתי [-avVl] [-ו fstype] [-ד יחידת_נתונים] [-נ קוֹבֶץ] [-עמ' par_inode] [-ז אֵזוֹר] [-אני imgtype]
[-אוֹ imgoffset] [-ב dev_sector_size] תמונה [תמונות]
תיאור
אני מצאתי מוצא את מבנה המטא-דאטה שיש בו יחידת_נתונים הוקצתה יחידת נתונים או שיש לה
שם קובץ נתון. במקרים מסוימים ניתן לבטל הקצאה של כל אחד מהמבנים וזה יביא לכך
עדיין מוצאים את התוצאות.
טיעונים
ישנם מספר ארגומנטים נדרשים ואופציונליים. יש לציין את שמות קבצי התמונה.
בכל פעם:
תמונה [תמונות]
הדיסק או תמונת המחיצה לקריאה, שהפורמט שלה ניתן עם '-i'. מרובות
ניתן לתת שמות של קבצי תמונה אם התמונה מפוצלת למספר מקטעים. אם
ניתן רק קובץ תמונה אחד, ושמו הוא הראשון ברצף (למשל, as
מסומן בסיום ב-'.001'), קטעי תמונה עוקבים ייכללו
באופן אוטומטי.
עליך גם לציין מה אתה מחפש ולכלול אחד מהבאים:
יחידת_נתונים -d
מוצא את מבנה המטא-נתונים שהקצה יחידת נתונים נתונה (בלוק, אשכול,
וכו ')
קובץ -n
מוצא את מבנה המטא-נתונים שאליו מצביע שם הקובץ הנתון.
-p par_inode
מוצא את ערכי ה-MFT שלא הוקצו בתמונת NTFS שיש להם את ה-inode הנתון כ-
הורה. ניתן להשתמש בו עם '-l ו- -z'.
ישנם גם מספר טיעונים אופציונליים:
-a מצא את כל מבני המטה-דאטה (עובד רק בעת חיפוש עם data_unit).
-f fstype
ציין את סוג מערכת הקבצים. השתמש ב-'-f list' כדי לרשום את מערכת הקבצים הנתמכת
סוגים. אם לא ניתן, נעשה שימוש בשיטות זיהוי אוטומטי.
-l רשום את הפרטים של כל קובץ שנמצא עם '-p', כמו 'fls -l'.
-i imgtype
זהה את סוג קובץ התמונה, כגון raw. השתמש ב-'-i list' כדי לרשום את הנתמכים
סוגים. אם לא ניתן, נעשה שימוש בשיטות זיהוי אוטומטי.
-o imgoffset
היסט הסקטור שבו מתחילה מערכת הקבצים בתמונה.
-b dev_sector_size
הגודל, בבתים, של מגזרי ההתקן הבסיסיים. אם לא ניתן, הערך ב
נעשה שימוש בפורמט התמונה (אם הוא קיים) או בהנחה של 512 בתים.
-v פלט מפורט ל-stderr.
-גרסת V Display.
אזור -z
אם יינתן '-p -l', פעולה זו תגדיר את אזור הזמן לזמנים הנכונים.
דוגמאות
# אם תמצא -f fat -d 456 fat-img.dd
# אם תמצא -f לינוקס-ext2 -n "/וכו/linux-img.dd
# ifind -f ntfs -p 5 -l -z EST5EDT ntfs-img.dd
השתמש ב-ifind באינטרנט באמצעות שירותי onworks.net
