英语法语西班牙语

运行服务器 | Ubuntu > | Fedora > |


OnWorks 网站图标

ifind - 云端在线

通过 Ubuntu Online、Fedora Online、Windows 在线模拟器或 MAC OS 在线模拟器在 OnWorks 免费托管服务提供商中运行 ifind

这是 ifind 命令,可以使用我们的多个免费在线工作站之一在 OnWorks 免费托管服务提供商中运行,例如 Ubuntu Online、Fedora Online、Windows 在线模拟器或 MAC OS 在线模拟器

程序:

名称


ifind - 查找已分配给定磁盘单元或文件名的元数据结构。

概要


我发现 [-avVl] [-F 文件类型] [-d 数据单元] [-n 文件] [-p par_inode] [-z 区] [-一世 图像类型]
[-要么 图像偏移] [-b dev_sector_size] 图片 [图片]

商品描述


我发现 找到具有的元数据结构 数据单元 分配了一个数据单元或有一个
给定的文件名。 在某些情况下,任何结构都可以未分配,这将
还是找到了结果。

争论


有几个必需的和可选的参数。 必须指定图像文件名
每一次:

图像 [图像]
要读取的磁盘或分区映像,其格式由“-i”指定。 多种的
如果图像被分割成多个段,则可以给出图像文件名。 如果
只给出一个图像文件,它的名字是序列中的第一个(例如,作为
以'.001'结尾表示),将包括后续的图像片段
自动。

您还必须指定您要查找的内容并包括以下内容之一:

-d 数据单元
查找已分配给定数据单元(块、簇、
等。)

-n 文件
查找给定文件名指向的元数据结构。

-p par_inode
在 NTFS 映像中查找未分配的 MFT 条目,这些条目将给定的 inode 作为
父母。 可以与'-l 和-z' 一起使用。

还有几个可选参数:

-a 查找所有元数据结构(仅在使用 data_unit 查找时才有效)。

-f fstype
指定文件系统类型。 使用“-f list”列出支持的文件系统
类型。 如果未给出,则使用自动检测方法。

-l 列出用“-p”找到的每个文件的详细信息,例如“fls -l”。

-i 图像类型
识别图像文件的类型,例如 raw。 使用“-i list”列出支持的
类型。 如果未给出,则使用自动检测方法。

-o 图像偏移
文件系统在映像中开始的扇区偏移量。

-b dev_sector_size
底层设备扇区的大小(以字节为单位)。 如果没有给出,值在
使用图像格式(如果存在)或假定为 512 字节。

-v 详细输出到标准错误。

-V 显示版本。

-z 区域
如果给出了“-p -l”,这将为正确的时间设置时区。

示例


# ifind -f fat -d 456 fat-img.dd

# ifind -f linux-ext2 -n "/等等/" linux-img.dd

# ifind -f ntfs -p 5 -l -z EST5EDT ntfs-img.dd

使用 onworks.net 服务在线使用 ifind


Ad


Ad