这是 tsk_loaddb 命令，可以使用我们的多个免费在线工作站之一在 OnWorks 免费托管服务提供商中运行，例如 Ubuntu Online、Fedora Online、Windows 在线模拟器或 MAC OS 在线模拟器
程序：
您的姓名
tsk_loaddb - 使用磁盘映像中的元数据填充 SQLite 数据库
概要
tsk_loaddb [-ahkvV] [ -i 图像类型 ] [ -b 开发扇区大小 ] [ -i 图像类型 ] [ -d 数据库 ]
图片 [图片]
商品描述
tsk_loaddb 从中加载磁盘信息 图片 到 SQLite 数据库。 这个数据库然后可以
被其他语言的工具用于分析。 默认情况下，数据库存储在
与图像相同的目录，名称后附加“.db”或数据库名称可以
用“-d”指定。
论据如下：
-a 将图像添加到现有数据库而不是创建新数据库。 需要 -d
也予以规定。
-d 数据库
数据库的路径（默认为与名称为衍生的图像相同的目录
从图像名称
-v 详细输出到 stderr
-V 打印版本
-k 不创建块数据表。 此表将每个块映射到文件
分配它。 此选项将使该程序运行得更快。
-h 计算每个文件的 MD5 哈希值并将其存储在表中。 此选项将
使程序运行得更慢。
-i 图像类型
图像文件的格式，如raw。 使用“-i list”列出支持的
类型。 如果未给出，则使用自动检测方法。
-b dev_sector_size
设备扇区的大小（以字节为单位）。 如果没有给出，自动检测方法是
用过的。
图像 [图像]
要读取的磁盘或分区映像，其格式由“-i”指定。 多种的
如果图像被分割成多个段，则可以给出图像文件名。 如果
只给出一个图像文件，它的名字是序列中的第一个（例如，作为
以'.001'结尾表示），将包括后续的图像片段
自动。
示例
要将图像数据从 image.dd 加载到 image.dd.db：
# tsk_loaddb ./image.dd
使用 onworks.net 服务在线使用 tsk_loaddb
