Dit is de opdracht ifind die kan worden uitgevoerd in de gratis hostingprovider van OnWorks met behulp van een van onze meerdere gratis online werkstations zoals Ubuntu Online, Fedora Online, Windows online emulator of MAC OS online emulator
PROGRAMMA:
NAAM
ifind - Zoek de metagegevensstructuur waaraan een bepaald schijfstation of een bepaalde bestandsnaam is toegewezen.
KORTE INHOUD
ik vind [-avVl] [-F fstype] [-NS data_eenheid] [-N het dossier] [-P par_inode] [-z ZONE] [-l imgtype]
[-of imgoffset] [-B dev_sector_size] beeld [afbeeldingen]
PRODUCTBESCHRIJVING
ik vind vindt de metadatastructuur die dat heeft gegevens_eenheid een data-eenheid toegewezen of heeft een
opgegeven bestandsnaam. In sommige gevallen kan een van de structuren niet worden toegewezen, en dat zal ook zo zijn
vind nog steeds de resultaten.
ARGUMENTEN
Er zijn verschillende vereiste en optionele argumenten. De namen van de afbeeldingsbestanden moeten worden opgegeven
elke keer:
afbeelding [afbeeldingen]
De schijf- of partitie-image die moet worden gelezen, waarvan het formaat wordt gegeven met '-i'. Meerdere
afbeeldingsbestandsnamen kunnen worden gegeven als de afbeelding in meerdere segmenten is opgesplitst. Indien
er wordt slechts één afbeeldingsbestand gegeven en de naam is de eerste in een reeks (bijv. as
aangegeven door te eindigen op '.001'), worden volgende afbeeldingssegmenten opgenomen
automatisch.
U moet ook specificeren wat u zoekt en een van de volgende zaken vermelden:
-d gegevens_eenheid
Vindt de metadatastructuur die een bepaalde data-eenheid heeft toegewezen (blok, cluster,
etc.).
-n bestand
Vindt de metagegevensstructuur waarnaar wordt verwezen door de opgegeven bestandsnaam.
-p par_inode
Vindt de niet-toegewezen MFT-vermeldingen in een NTFS-image met de opgegeven inode als
ouder. Kan worden gebruikt met '-l en -z'.
Er zijn ook verschillende optionele argumenten:
-a Vind alle metadatastructuren (werkt alleen als je kijkt met een data_unit).
-f fstype
Geef het bestandssysteemtype op. Gebruik '-f list' om het ondersteunde bestandssysteem weer te geven
types. Indien niet opgegeven, worden autodetectiemethoden gebruikt.
-l Geef de details weer van elk bestand gevonden met '-p', zoals 'fls -l'.
-ik imgtype
Identificeer het type afbeeldingsbestand, zoals raw. Gebruik '-i list' om de ondersteunde . weer te geven
types. Indien niet opgegeven, worden autodetectiemethoden gebruikt.
-o imgoffset
De sectoroffset waar het bestandssysteem in de afbeelding begint.
-b dev_sector_size
De grootte, in bytes, van de onderliggende apparaatsectoren. Indien niet gegeven, de waarde in
het beeldformaat wordt gebruikt (indien aanwezig) of er wordt uitgegaan van 512 bytes.
-v Uitgebreide uitvoer naar stderr.
-V Display-versie.
-z ZONE
Als '-p -l' werd opgegeven, wordt de tijdzone voor de juiste tijden ingesteld.
Voorbeelden
# ifind -f fat -d 456 fat-img.dd
# ifind -f linux-ext2 -n "/enz/"linux-img.dd
# ifind -f ntfs -p 5 -l -z EST5EDT ntfs-img.dd
Gebruik ifind online met behulp van onworks.net-services
