Este es el bisturí de comando que se puede ejecutar en el proveedor de alojamiento gratuito de OnWorks utilizando una de nuestras múltiples estaciones de trabajo en línea gratuitas, como Ubuntu Online, Fedora Online, emulador en línea de Windows o emulador en línea de MAC OS.
PROGRAMA:
NOMBRE
bisturí - Recupere archivos usando una base de datos de encabezado / pie de página
SINOPSIS
bisturí [-b] [-c ] [-d] [-h] [-i ] [-m ] [-n] [-o ] [-O] [-p]
[-r] [-s ] [-t] [-u] [-V] [-v] [ARCHIVOS] ...
DESCRIPCIÓN
Recupere archivos de una imagen de disco o un dispositivo de bloque sin procesar según los encabezados y pies de página especificados
por el usuario.
-b Tallar archivos incluso si los pies de página definidos no se encuentran dentro del tamaño máximo de tallado para
tipo de archivo [principalmente modo de compatibilidad 0.69]
-c presentar
Elige qué archivo de configuración usar. Si se omite esta opción, entonces
Se utiliza "scalpel.conf" en el directorio actual. El formato de la configuración
El archivo se describe en el archivo de configuración predeterminado "scalpel.conf". Ver el
CONFIGURACIÓN ARCHIVO sección a continuación para más información.
-d Generar base de datos de encabezado / pie de página; omitirá ciertas optimizaciones y descubrirá todas
pies de página, por lo que el rendimiento se ve afectado. No afecta el conjunto de archivos tallados.
**EXPERIMENTAL**
-m Genere / actualice el archivo de mapa de bloques de cobertura de talla. El primer int de 32 bits sin firmar en el
archivo identifica el tamaño del bloque. A partir de entonces, cada entrada int sin firmar de 32 bits en el
El archivo de mapa de bloques corresponde a un bloque en el archivo de imagen. Cada entrada cuenta cómo
muchos archivos tallados contienen este bloque. Requiere más memoria y disco.
**EXPERIMENTAL**
-h Muestre una pantalla de ayuda y salga.
-i presentar
presentar se utiliza como una lista de archivos de entrada para examinar. Cada línea en el archivo especificado
debe contener un solo nombre de archivo.
-o directorio
Los archivos recuperados se escriben en el directorio directorio. Bisturí requiere que
este directorio puede estar vacío o no existir. El directorio se creará si
necesario.
-O No organice los archivos tallados por tipo. El valor predeterminado es organizar los archivos tallados en
subdirectorios para facilitar la vista previa de un gran número de archivos tallados.
-p Realice una vista previa del archivo de imagen; el registro de auditoría indica qué archivos se habrían tallado,
pero en realidad no hay archivos tallados.
-q tamaño de cluster
Talle solo cuando la cabecera esté alineada con el grupo.
-r Buscar solo el primero de los encabezados / pies de página superpuestos [ante todo el modo de compatibilidad 0.69]
-s número
Salta número bytes en cada archivo de entrada antes de comenzar la búsqueda de encabezados de archivo
y pies de página.
-t Establecer directorio para el mapa de bloques de cobertura. **EXPERIMENTAL**
-u Utilice el mapa de bloques de cobertura de tallado al tallar. Talla solo secciones de la imagen cuyas
las entradas en el mapa de bloques son 0. Estas áreas se tratan como regiones contiguas.
**EXPERIMENTAL**
-V Muestre la información de derechos de autor y salga.
-v Habilita el modo detallado. Esto hace que se generen grandes cantidades de información de depuración.
salida.
CONFIGURACIÓN ARCHIVO
El archivo de configuración se utiliza para controlar los tipos de archivos que Scalpel intentará
esculpir. Con esta distribución se incluye un archivo de configuración de muestra, "scalpel.conf".
Para cada tipo de archivo, el archivo de configuración describe la extensión del archivo, ya sea
El encabezado y pie de página distinguen entre mayúsculas y minúsculas, el tamaño máximo de archivo y el encabezado y pie de página para
el archivo. El campo de pie de página es opcional, pero el encabezado, el tamaño, la distinción entre mayúsculas y minúsculas y
Los campos de extensión son obligatorios.
Nota importante: el archivo de configuración predeterminado tiene todos los patrones de archivo admitidos comentados
out: debe editar esto antes de ejecutar Scalpel.
Cualquier línea del archivo de configuración que comience con un signo de almohadilla se considera un comentario.
e ignorado.
Los encabezados y pies de página se decodifican antes de su uso. Para especificar un valor en uso hexadecimal
\ x [0-f] [0-f], y para uso octal \ [1-9] [1-9] [1-9]. Los espacios se pueden representar mediante \ s.
Ejemplo: "\ x4F \ 123 \ I \ sCCI" decodifica a "OSI CCI".
Para hacer coincidir cualquier carácter (también conocido como comodín), utilice un '?'. Si necesita buscar el
'?' carácter, tendrá que cambiar la línea 'comodín' * y * cada aparición del
antiguo carácter comodín en el archivo de configuración, incluidos los que aparecen en hexadecimal y
valores octales. '?' es igual a \ x3f y \ 063.
AUTORES
Escrito por Golden G. Richard III. La primera versión de Scalpel se basó en los principales
0.69, que fue escrito por el agente especial Kris Kendall y el agente especial Jesse Kornblum de
la Oficina de Investigaciones Especiales de la Fuerza Aérea de los Estados Unidos.
Use bisturí en línea utilizando los servicios de onworks.net
