fls - Интернет в облаке

ПРОГРАММА:

ИМЯ

fls - Список имен файлов и каталогов в образе диска.

СИНТАКСИС

FLS [-adDFlpruvV] [-м мнт ] [-з зона ] [-ф тип fstype ] [-с секунды ] [-я тип изображения ] [-или же
imgoffset ] [-б dev_sector_size] изображение [изображений] [ инода ]

ОПИСАНИЕ

FLS перечисляет имена файлов и каталогов в изображение и может отображать имена файлов
недавно удаленные файлы для каталога с использованием данного индексный дескриптор. Если аргумент inode равен
не указан, используется значение inode для корневого каталога. Например, в файле NTFS
в системе это будет 5, а в файловой системе Ext3 - 2.

Аргументы следующие:

-a Отобразить "." и ".." записи каталога (по умолчанию это не так)

-d Показать только удаленные записи

-D Показать только записи каталога

-f тип файла
Тип файловой системы. Используйте '-f list' для вывода списка поддерживаемых типов файловых систем.
Если не указан, используются методы автоопределения.

-F Показать только записи файла (все не из каталога).

-l Показать подробные сведения о файле в длинном формате. Отображается следующее содержимое:

file_type inode имя_файла mod_time acc_time chg_time cre_time size uid gid

-m mnt Отображать файлы в формате машины времени, чтобы можно было создать временную шкалу с помощью
Mactime(1). Строка, заданная как мнт будет добавлен к именам файлов как
точка крепления (например / USR).

-p Показать полный путь для каждой записи. По умолчанию он обозначает глубину каталога на
рекурсивные запуски со знаком '+'.

-r Рекурсивно отображать каталоги. Это не будет следовать за удаленными каталогами, потому что
не может.

-s секунд
Временной сдвиг исходной системы в секундах. Например, если оригинал
система была на 100 секунд медленнее, это значение будет -100. Используется только если -l или
-m даны.

-i тип изображения
Определите тип файла изображения, например, необработанный. Используйте '-i list' для вывода списка поддерживаемых
типы. Если не указан, используются методы автоопределения.

-о imgoffset
Смещение сектора, в котором начинается файловая система в изображении.

-b dev_sector_size
Размер в байтах секторов нижележащего устройства. Если не указано, значение в
используется формат изображения (если он существует) или предполагается 512 байт.

-u Отображать только восстановленные записи

-v Подробный вывод в stderr.

-V Показать версию.

-z зона
Строка ASCII часового пояса исходной системы. Например, EST или GMT.
Эти строки должны быть определены вашей операционной системой и могут отличаться.

изображение [изображения]
Читаемый образ диска или раздела, формат которого задается с помощью '-i'. Несколько
Имена файлов изображений могут быть даны, если изображение разбито на несколько сегментов. Если
дается только один файл изображения, и его имя является первым в последовательности (например, как
обозначены окончанием на '.001'), последующие сегменты изображения будут включены
автоматически.

После определения inode файл можно восстановить с помощью изобретение(1) от
Инструментарий коронера. Объем информации, восстанавливаемой из удаленных файловых записей, варьируется.
в зависимости от системы. Например, в Linux недавно удаленный файл можно легко
восстановлен, в то время как в Solaris невозможно определить даже индексный дескриптор. Если ты просто хочешь
найти, какое имя файла принадлежит inode, проще использовать найти(1).

ПРИМЕРЫ

Чтобы получить список всех файлов и каталогов в изображении, используйте:

# fls -r изображение 2

или просто (если inode не указан, используется inode корневого каталога):

# fls -r изображение

Чтобы получить полный путь к удаленным файлам в данном каталоге:

# fls -d -p изображение 29

Чтобы получить вывод mactime, выполните:

# флс -м / USR / местные 2 изображение

Если у вас есть образ диска и файловая система начинается в секторе 63, используйте:

# fls -o 63 disk-img.dd

Если у вас есть разделенный образ диска, используйте:

# fls -i "split" -o 63 disk-1.dd disk-2.dd disk-3.dd

Используйте fls онлайн с помощью сервисов onworks.net