مشرط - على الإنترنت في السحابة

برنامج:

اسم

Scalpel - استرداد الملفات باستخدام قاعدة بيانات رأس / تذييل الصفحة

موجز

مشرط [-b] [-c ] [-d] [-h] [-i ] [-m ] [-n] [-o ] [-O] [-p]
[-r] [-s ] [-t] [-u] [-V] [-v] [FILES] ...

الوصف

استرجع الملفات من صورة قرص أو جهاز كتلة خام بناءً على الرؤوس والتذييلات المحددة
من قبل المستخدم.

-b قم بتقسيم الملفات حتى إذا لم يتم اكتشاف التذييلات المحددة ضمن الحد الأقصى لحجم النص لـ
نوع الملف [وضع التوافق قبل كل شيء 0.69]

-c ملف
يختار ملف التكوين الذي سيتم استخدامه. إذا تم حذف هذا الخيار ، ثم
يتم استخدام "scalpel.conf" في الدليل الحالي. تنسيق التكوين
يتم وصف الملف في ملف التكوين الافتراضي "scalpel.conf". انظر
CONFIGURATION FILE القسم أدناه للحصول على مزيد من المعلومات.

-d إنشاء قاعدة بيانات رأس / تذييل الصفحة ؛ سيتجاوز بعض التحسينات ويكتشف كل شيء
تذييل الصفحة ، لذلك يعاني الأداء. لا يؤثر على مجموعة الملفات المنقوشة.
**تجريبي**

-m إنشاء / تحديث ملف blockmap تغطية carve. أول 32 بت عدد صحيح غير موقعة في ملف
يحدد الملف حجم الكتلة. بعد ذلك ، كل إدخال int غير موقعة 32 بت في ملف
يتوافق ملف blockmap مع كتلة واحدة في ملف الصورة. كل إدخال يحسب كيف
تحتوي العديد من الملفات المنحوتة على هذه الكتلة. يتطلب المزيد من الذاكرة والقرص.
**تجريبي**

-h إظهار شاشة المساعدة والخروج.

-i ملف
ملف يستخدم كقائمة لملفات الإدخال لفحصها. كل سطر في الملف المحدد
يجب أن يحتوي على اسم ملف واحد.

-o دليل
تتم كتابة الملفات المسترجعة في الدليل دليل. مشرط يتطلب ذلك
هذا الدليل إما أن يكون فارغًا أو غير موجود. سيتم إنشاء الدليل إذا
ضروري.

-O لا تنظم الملفات المنحوتة حسب النوع. الإعداد الافتراضي هو تنظيم الملفات المنحوتة في ملفات
أدلة فرعية لتسهيل معاينة أعداد كبيرة من الملفات المنحوتة.

-p أداء معاينة ملف الصورة ؛ يشير سجل التدقيق إلى الملفات التي تم نحتها ،
ولكن لم يتم نحت أي ملفات بالفعل.

-q حجم الكتلة
نحت فقط عندما يكون الرأس محاذيًا للمجموعة.

-r البحث أولاً فقط عن الرؤوس / التذييلات المتداخلة [قبل كل شيء 0.69 وضع التوافق]

-s عدد
يتخطى عدد بايت في كل ملف إدخال قبل بدء البحث عن رؤوس الملفات
وتذييلات.

-t تعيين دليل لخريطة كتلة التغطية. **تجريبي**

-u استخدم مخطط كتلة تغطية النحت عند النحت. نحت أجزاء فقط من الصورة التي
الإدخالات في مخطط الكتلة هي 0. يتم التعامل مع هذه المناطق كمناطق متجاورة.
**تجريبي**

-V إظهار معلومات حقوق النشر والخروج.

-v تمكن الوضع المطول. يؤدي هذا إلى وجود كميات وفيرة من معلومات التصحيح
الناتج.

CONFIGURATION FILE

يتم استخدام ملف التكوين للتحكم في أنواع الملفات التي سيحاول Scalpel القيام بها
نحت. تم تضمين نموذج ملف التكوين "scalpel.conf" في هذا التوزيع.
لكل نوع ملف ، يصف ملف التكوين امتداد الملف ، سواء أكان امتداد الملف
الرأس والتذييل حساسان لحالة الأحرف ، والحد الأقصى لحجم الملف ، ورأس وتذييل الصفحة
الملف. حقل التذييل اختياري ، لكن الرأس والحجم وحساسية حالة الأحرف و
حقول التمديد مطلوبة.

ملاحظة مهمة: يحتوي ملف التكوين الافتراضي على جميع أنماط الملفات المدعومة التي تم التعليق عليها
خارج - يجب عليك تعديل هذا قبل تشغيل المبضع.

يعتبر أي سطر في ملف التكوين يبدأ بعلامة الجنيه تعليقًا
وتجاهلها.

يتم فك رموز الرؤوس والتذييلات قبل الاستخدام. لتحديد قيمة في الاستخدام الست عشري
\ x [0-f] [0-f] ، وللاستخدام الثماني \ [1-9] [1-9] [1-9]. يمكن تمثيل المسافات بـ \ s.
مثال: فك ترميز "\ x4F \ 123 \ I \ sCCI" إلى "OSI CCI".

لمطابقة أي حرف واحد (المعروف أيضًا باسم حرف البدل) ، استخدم "؟". إذا كنت بحاجة إلى البحث عن ملف
"؟" حرف ، سوف تحتاج إلى تغيير سطر "wildcard" * و * كل تكرار لملف
حرف البدل القديم في ملف التكوين ، بما في ذلك تلك التي تظهر في hex و
القيم الثماني. "؟" يساوي \ x3f و \ 063.

مؤلفون

بقلم غولدن جي ريتشارد الثالث. كانت النسخة الأولى من المبضع مبنية على أساسها قبل كل شيء
0.69 ، الذي كتبه الوكيل الخاص كريس كيندال والوكيل الخاص جيسي كورنبلوم من
مكتب التحقيقات الخاصة بالقوات الجوية الأمريكية.

استخدم مشرط على الإنترنت باستخدام خدمات onworks.net