Il s'agit de la commande ifind qui peut être exécutée dans le fournisseur d'hébergement gratuit OnWorks en utilisant l'un de nos multiples postes de travail en ligne gratuits tels que Ubuntu Online, Fedora Online, l'émulateur en ligne Windows ou l'émulateur en ligne MAC OS
PROGRAMME:
Nom
ifind - Trouvez la structure de métadonnées qui a alloué une unité de disque ou un nom de fichier donné.
SYNOPSIS
je trouve [-avVl] [-F typefs] [-ré unité_données] [-n déposer] [-p par_inode] [-z ZONE] [-je type d'image]
[-ou décalage img] [-b dev_sector_size] image [images]
DESCRIPTION
je trouve trouve la structure de métadonnées qui a unité_données alloué une unité de données ou a un
nom de fichier donné. Dans certains cas, l'une des structures peut être non allouée et cela
trouver encore les résultats.
ARGUMENTS
Il existe plusieurs arguments obligatoires et facultatifs. Les noms de fichier image doivent être spécifiés
chaque fois:
images [images]
L'image du disque ou de la partition à lire, dont le format est indiqué par '-i'. Plusieurs
les noms de fichier image peuvent être donnés si l'image est divisée en plusieurs segments. Si
un seul fichier image est donné, et son nom est le premier d'une séquence (par exemple, comme
indiqué en se terminant par '.001'), les segments d'image suivants seront inclus
automatiquement.
Vous devez également spécifier ce que vous recherchez et inclure l'un des éléments suivants :
-d unité_données
Recherche la structure de métadonnées qui a alloué une unité de données donnée (bloc, cluster,
etc)
-n fichier
Recherche la structure de métadonnées pointée par le nom de fichier donné.
-p par_inode
Recherche les entrées MFT non allouées dans une image NTFS qui ont l'inode donné comme
parent. Peut être utilisé avec '-l et -z'.
Il existe également plusieurs arguments facultatifs :
-a Trouver toutes les structures de métadonnées (ne fonctionne que lors de la recherche avec un data_unit).
-f typefs
Spécifiez le type de système de fichiers. Utilisez '-f list' pour répertorier le système de fichiers pris en charge
les types. Si elles ne sont pas fournies, des méthodes d'autodétection sont utilisées.
-l Liste les détails de chaque fichier trouvé avec '-p', comme 'fls -l'.
-i typeimg
Identifiez le type de fichier image, tel que raw. Utilisez '-i list' pour lister les
les types. Si elles ne sont pas fournies, des méthodes d'autodétection sont utilisées.
-o décalage img
Le décalage de secteur où le système de fichiers démarre dans l'image.
-b dev_secteur_taille
La taille, en octets, des secteurs de périphérique sous-jacents. Si elle n'est pas indiquée, la valeur dans
le format d'image est utilisé (s'il existe) ou 512 octets sont supposés.
-v Sortie détaillée vers stderr.
-V Afficher la version.
-z ZONE
Si '-p -l' a été donné, cela définira le fuseau horaire pour les heures correctes.
EXEMPLES
# ifind -f fat -d 456 fat-img.dd
# ifind -f linux-ext2 -n "/ Etc /" linux-img.dd
# ifind -f ntfs -p 5 -l -z EST5EDT ntfs-img.dd
Utilisez ifind en ligne en utilisant les services onworks.net
