これは、Ubuntu Online、Fedora Online、Windows オンライン エミュレーター、または MAC OS オンライン エミュレーターなどの複数の無料オンライン ワークステーションの XNUMX つを使用して、OnWorks 無料ホスティング プロバイダーで実行できるコマンド ifind です。
プログラム:
NAME
ifind - 指定されたディスク装置またはファイル名を割り当てたメタデータ構造を検索します。
SYNOPSIS
見つける [-avVl] [-NS fstype] [-NS データユニット] [-NS ファイル] [-NS par_inode] [-z ゾーン] [-私 画像タイプ]
[-または 画像オフセット] [-NS 開発セクターサイズ] 画像 【画像】
DESCRIPTION
見つける メタデータ構造を見つけます。 データ単位 データユニットが割り当てられているか、
指定されたファイル名。 場合によっては、いずれかの構造が割り当て解除される可能性があり、これにより、
まだ結果が見つかりません。
議論
必須およびオプションの引数がいくつかあります。 画像ファイル名を指定する必要があります
毎回:
画像[画像]
読み取るディスクまたはパーティションのイメージ。フォーマットは「-i」で指定されます。 多数
画像が複数のセグメントに分割されている場合は、画像ファイル名を指定できます。 もしも
XNUMXつの画像ファイルのみが指定され、その名前はシーケンスの最初です(たとえば、
'.001'で終わることで示されます)、後続の画像セグメントが含まれます
自動的に。
また、探しているものを指定し、次のいずれかを含める必要があります。
-d データユニット
指定されたデータユニット (ブロック、クラスター、
など)
-n ファイル
指定されたファイル名が指すメタデータ構造を検索します。
-p par_inode
指定された inode を NTFS イメージ内で未割り当ての MFT エントリとして検索します。
親。 「-l および -z」と一緒に使用できます。
オプションの引数もいくつかあります。
-a すべてのメタデータ構造を検索します (data_unit で検索する場合にのみ機能します)。
-ffstype
ファイルシステムの種類を指定します。 '-f list'を使用して、サポートされているファイルシステムを一覧表示します
タイプ。 指定しない場合は、自動検出方法が使用されます。
-l 「fls -l」のように、「-p」で見つかった各ファイルの詳細をリストします。
-i 画像タイプ
rawなどの画像ファイルの種類を特定します。 '-i list'を使用して、サポートされているものを一覧表示します
タイプ。 指定しない場合は、自動検出方法が使用されます。
-o imgoffset
画像内でファイルシステムが開始するセクターオフセット。
-b dev_sector_size
基盤となるデバイスセクターのサイズ(バイト単位)。 指定されていない場合、
画像形式が使用されるか(存在する場合)、512バイトが想定されます。
-v 標準エラー出力への詳細な出力。
-V表示バージョン。
-z ゾーン
「-p -l」を指定すると、タイムゾーンが正しい時刻に設定されます。
例
# ifind -f fat -d 456 fat-img.dd
# ifind -f linux-ext2 -n "/等/「linux-img.dd」
# ifind -f ntfs -p 5 -l -z EST5EDT ntfs-img.dd
onworks.net サービスを使用してオンラインで ifind を使用する
