Dies ist der Befehl fls, der beim kostenlosen Hosting-Anbieter OnWorks mit einer unserer zahlreichen kostenlosen Online-Workstations wie Ubuntu Online, Fedora Online, dem Windows-Online-Emulator oder dem MAC OS-Online-Emulator ausgeführt werden kann
PROGRAMM:
NAME/FUNKTION
fls – Datei- und Verzeichnisnamen in einem Disk-Image auflisten.
ZUSAMMENFASSUNG
Seiten [-adDFlpruvV] [-M mnt ] [-z Zone ] [-F fstyp ] [-S Sekunden ] [-ich Bildtyp ] [-oder
imgoffset ] [-B dev_sector_size] Image [Bilder] [ Inode ]
BESCHREIBUNG
Seiten listet die Dateien und Verzeichnisnamen im auf Image und kann Dateinamen anzeigen
Zuletzt gelöschte Dateien für das Verzeichnis mithilfe der angegebenen Inode. Wenn das Inode-Argument ist
Wird kein Wert angegeben, wird der Inode-Wert für das Stammverzeichnis verwendet. Zum Beispiel auf einer NTFS-Datei
System wäre es 5 und auf einem Ext3-Dateisystem wäre es 2.
Die Argumente lauten wie folgt:
-a Zeigt das „.“ an. und „..“ Verzeichniseinträge (standardmäßig nicht)
-d Nur gelöschte Einträge anzeigen
-D Nur Verzeichniseinträge anzeigen
-f fstyp
Der Typ des Dateisystems. Verwenden Sie „-f list“, um die unterstützten Dateisystemtypen aufzulisten.
Wenn nicht angegeben, werden automatische Erkennungsmethoden verwendet.
-F Zeigt nur Dateieinträge (alle Nicht-Verzeichniseinträge) an.
-l Zeigt Dateidetails im Langformat an. Folgende Inhalte werden angezeigt:
file_type inode file_name mod_time acc_time chg_time cre_time size uid gid
-m mnt Zeigt Dateien im Time-Machine-Format an, damit eine Zeitleiste erstellt werden kann
mactime(1). Die angegebene Zeichenfolge als mnt wird den Dateinamen als vorangestellt
Montagepunkt (z.B / usr).
-p Zeigt den vollständigen Pfad für jeden Eintrag an. Standardmäßig gibt es die Verzeichnistiefe an
rekursive Läufe mit einem „+“-Zeichen.
-r Verzeichnisse rekursiv anzeigen. Dies wird keine gelöschten Verzeichnisse verfolgen, weil
es kann nicht.
-s Sekunden
Der Zeitversatz des ursprünglichen Systems in Sekunden. Zum Beispiel, wenn das Original
Wenn das System 100 Sekunden langsam war, wäre dieser Wert -100. Dies wird nur verwendet, wenn -l oder
-m sind gegeben.
-i Bildtyp
Identifizieren Sie den Typ der Bilddatei, z. B. RAW. Verwenden Sie '-i list', um die unterstützten aufzulisten
Typen. Wenn nicht angegeben, werden automatische Erkennungsmethoden verwendet.
-o imgoffset
Der Sektor-Offset, an dem das Dateisystem im Image beginnt.
-b dev_sector_size
Die Größe der zugrunde liegenden Gerätesektoren in Byte. Wenn nicht angegeben, ist der Wert in
das Bildformat wird verwendet (sofern vorhanden) oder es werden 512 Bytes angenommen.
-u Zeigt nur wiederhergestellte Einträge an
-v Ausführliche Ausgabe an stderr.
-V Anzeigeversion.
-z-Zone
Der ASCII-String der Zeitzone des Originalsystems. Zum Beispiel EST oder GMT.
Diese Zeichenfolgen müssen von Ihrem Betriebssystem definiert werden und können variieren.
Bild [Bilder]
Das zu lesende Festplatten- oder Partitions-Image, dessen Format mit '-i' angegeben wird. Mehrere
Bilddateinamen können vergeben werden, wenn das Bild in mehrere Segmente aufgeteilt ist. Wenn
Es wird nur eine Bilddatei angegeben, deren Name der erste in einer Sequenz ist (z. B. as
gekennzeichnet durch die Endung '.001'), werden nachfolgende Bildsegmente eingefügt
automatisch.
Sobald der Inode ermittelt wurde, kann die Datei mit wiederhergestellt werden Erfindung(1) von dem
Coroners-Toolkit. Die Menge der aus gelöschten Dateieinträgen wiederhergestellten Informationen variiert
je nach System. Unter Linux kann beispielsweise eine kürzlich gelöschte Datei problemlos gelöscht werden
wiederhergestellt, während in Solaris nicht einmal der Inode ermittelt werden kann. Wenn Sie es einfach wollen
Finden Sie heraus, welcher Dateiname zu einem Inode gehört. Dies ist einfacher zu verwenden finden(1).
Beispiele:
Um eine Liste aller Dateien und Verzeichnisse in einem Bild zu erhalten, verwenden Sie:
# fls -r Bild 2
oder einfach (wenn kein Inode angegeben ist, wird der Root-Verzeichnis-Inode verwendet):
# fls -r Bild
So erhalten Sie den vollständigen Pfad gelöschter Dateien in einem bestimmten Verzeichnis:
# fls -d -p Bild 29
Um die Mactime-Ausgabe zu erhalten, gehen Sie wie folgt vor:
# fls -m Verzeichnis / usr / local 2 Bild
Wenn Sie ein Disk-Image haben und das Dateisystem im Sektor 63 beginnt, verwenden Sie:
# fls -o 63 disk-img.dd
Wenn Sie ein geteiltes Disk-Image haben, verwenden Sie Folgendes:
# fls -i "split" -o 63 disk-1.dd disk-2.dd disk-3.dd
Verwenden Sie fls online über die Dienste von onworks.net
