fatcat - Online in de cloud

PROGRAMMA:

NAAM

fatcat - FAT-bestandssysteem verkennen, extraheren, repareren en forensische tool

KORTE INHOUD

fatcat disk.img [opties]

PRODUCTBESCHRIJVING

fatcat is een op zichzelf staande tool waarmee je FAT kunt onderzoeken, extraheren, repareren en forensisch onderzoeken
bestandssystemen Het ondersteunt momenteel FAT12, FAT16 en FAT32.

OPTIES

U moet een optie voor fatcat opgeven, anders krijgt u het helpmenu

-i
Informatie weergeven over het FAT-bestandssysteem

-l pad [-NS]
Geeft een overzicht van de vermeldingen in de directory pad If -d aanwezig is, zullen verwijderde bestanden dat wel zijn
vermeld.

-L cluster [-NS]
Hetzelfde als -l, maar met behulp van de cluster clusternummer als bron. Als -d aanwezig is, verwijderd
bestanden worden vermeld.

-r pad
Leest het bestand gegeven door pad

-R cluster [-S aan jou]
Leest het bestand dat begint bij cluster clusternummer. Als grootte is voorzien, dit testament
alleen lezen grootte bytes.

-x doel [-C TROS] [-NS]
Pak alle bestanden uit naar het doel map. Als u een cluster levert met -c
extract begint met het opgegeven cluster in plaats van met de hoofdmap. Als -d is
aanwezig zijn, worden verwijderde bestanden uitgepakt.

-z, -S
-z zal al uw niet-toegewezen gegevens naar nul schrijven, en -S zal al uw schrijven
niet-toegewezen gegevens naar willekeurige bytes. dit zal er bijvoorbeeld voor zorgen dat uw verwijderde bestanden worden verwijderd
onleesbaar zijn.

-@ cluster
Hierdoor wordt informatie over het gegeven weergegeven cluster. Het zal zijn adres weergeven,
dat is de offset van het cluster in de afbeelding, en de FAT-vermeldingen (volgende cluster,
niet toegewezen of einde van cluster)

-2
Vergelijkt de twee bestandstoewijzingstabellen en produceert een volledige diff. Dit kan gebruikt worden
controleer of de schijf niet beschadigd is en bekijk deze voordat u probeert deze samen te voegen
Met -m.

-m
Voegt de twee bestandstoewijzingstabellen samen. Hierdoor blijven alleen de toegewezen vermeldingen behouden
op of de andere tafel.

-b backup bestand [-T tafel]
Maakt een back-up van uw FAT-tabellen naar de backup bestand bestand. U kunt opgeven met -t de tafels)
waarvan u een back-up wilt maken (0:beide, 1:eerste, 2:tweede). Vervolgens kunt u de FAT's toepassen met behulp van -p.

-p backup bestand [-T tafel]
Patch uw FAT-tabel met behulp van backup bestand eerder geback-upt bestand (met behulp van -b). Jij kan
. -t om de tabel(len) op te geven die u wilt patchen (0: beide, 1:eerste, 2:tweede).

-w cluster -v waarde [-T tafel]
schrijft de cluster invoer in de FAT naar waarde. U kunt de tabel opgeven met -t
(0:beide, 1:eerste, 2:tweede).

-o
Zoek naar verweesde bestanden op de schijf. Dit zal een loglijst met bestanden opleveren,
mappen en vermeldingen die zijn gevonden. Zien -L, -R en -x om toegang te krijgen tot die bestanden en
directories.

-f
Loopt door de mappen vanaf de root (/) en probeert niet-toegewezen bestanden en
mappen FAT-tabel.

-e pad [-C TROS] [-S aan jou]
Informatie weergeven over de invoer van de pad bestand of map. Je kunt het bewerken
cluster- of groottereferentie met behulp van -c en -s.

-k cluster
Loopt door de mappen vanaf de root (/) en zoekt naar een item dat verwijst naar het gegeven
cluster.

Voorbeelden

U kunt uw schijf verkennen met behulp van -l:

$ fatcat schijf.img -l /

En voer mappen in:

$ fatcat disk.img -l /some/dir/

U kunt een bestand lezen met -R:

$ fatcat disk.img -r /hello.txt Hallo wereld! $ fatcat disk.img -r /picture.png > uit.png

U kunt ook bestanden lezen, inclusief verwijderde bestanden:

$ fatat schijf.img -l / -d

En pak alle bestanden uit naar een doelmap:

$ mkdir-uitvoer/ $ fatcat disk.img -x uitvoer/

Laten we de lijst eens bekijken:

$ fatcat hello-world.img -l /
Lijstpad /
Directorycluster: 2
f 25/10/2013 13:30:06 hallo.txt c=3 s=13 (13B)
d 25/10/2013 13:30:46 bestanden/ c=4

Het cluster van de bestanden map is 4, dit betekent dat we het kunnen vermelden -L 4:

$ fatcat hallo-wereld.img -L 4
Lijstcluster 4
Directorycluster: 4
d 25/10/2013 13:30:22 ./c=4
d 25/10/2013 13:30:22 ../c=0
f 25/10/2013 13:30:46 ander_bestand.txt c=5 s=29 (29B)

Het cluster van de ander_bestand.txt bestand is 5 en de grootte is 29 bytes, we kunnen het dan lezen
gebruik -R 5 -s 29:

$ fatcat hallo-wereld.img -R 5 -s 29
Hallo!
Dit is een ander bestand!

Voor meer voorbeelden en tutorials, kijk op de dikke kat tutorial en voorbeelden op:
<https://github.com/Gregwar/fatcat/blob/master/docs/index.md>

Gebruik fatcat online met behulp van onworks.net-services