To jest polecenie grokevt-findlogs, które można uruchomić u dostawcy bezpłatnego hostingu OnWorks przy użyciu jednej z naszych wielu darmowych stacji roboczych online, takich jak Ubuntu Online, Fedora Online, emulator online Windows lub emulator online MAC OS
PROGRAM:
IMIĘ
grokevt-findlogs - Próbuje znaleźć fragmenty pliku dziennika w nieprzetworzonych plikach binarnych, takich jak pamięć
zrzuty i obrazy dysków.
STRESZCZENIE
grokevt-findlogs -? .PP grokevt-findlogs [-v] [-H] [-H] [-lub offset] nieprzetworzony plik .CII
OPIS grokevt-findlogs przeszukuje nieprzetworzony plik binarny w poszukiwaniu zapisów dziennika zdarzeń. Produkuje
proste wyjście wartości rozdzielonych przecinkami (CSV) na standardowe wyjście, które zawiera metadane i przesunięcia
wszelkich trafień. Korzystając z metadanych i informacji o przesunięciu/przyległości, powinno być łatwe do:
określić, czy trafienia są fałszywie dodatnie, czy nie.
ARGUMENTY
nieprzetworzony plik
Plik binarny do przeszukania.
OPCJE
-? Wyświetla podstawowe oświadczenie o użyciu.
-v Tryb szczegółowy. Wyświetla komunikaty o stanie na stderr, które mogą być pomocne przy debugowaniu.
(Obecnie nic nie robi.)
-h Drukuje wiersz nagłówka u góry danych wyjściowych CSV zawierający etykiety dla każdej kolumny.
(Jest to zachowanie domyślne).
-H Wyłącza drukowanie wiersza nagłówka. Jest to przydatne, gdy używany jest grokevt-findlogs
w skrypcie.
-o offset
Rozpocznij wyszukiwanie od tego przesunięcia bajtowego w pliku binarnym.
Korzystaj z grokevt-findlogs online za pomocą usług onworks.net