ISTAT(1) General Commands Manual ISTAT(1)

istat - نمایش جزئیات یک ساختار فراداده (مانند inode)

istat [-B num ] [-f fstype ] [-i imgtype] [-o imgoffset] [-b dev_sector_size] [-vV] [-z zone ] [-s seconds ] image [images] inode

istat مقادیر uid، gid، mode، اندازه (size)، تعداد پیوندها (link number)، زمان‌های اصلاح (modified)، دسترسی (accessed) و تغییر وضعیت (changed)، و تمامی واحدهای دیسک تخصیص‌یافته به یک ساختار را نمایش می‌دهد.

گزینه‌ها به شرح زیر هستند:

نمایش آدرس‌های num واحد دیسک. هنگامی مفید است که inode تخصیص‌نیافته (unallocated) با اندازه ۰ باشد، اما همچنان دارای اشاره‌گرهای بلوک باشد.
نوع فایل‌سیستم را تعیین می‌کند. از '-f list' برای فهرست کردن انواع فایل‌سیستم‌های پشتیبانی‌شده استفاده کنید. در صورت عدم تعیین، از روش‌های تشخیص خودکار استفاده می‌شود.
میزان انحراف زمانی (time skew) سیستم اصلی بر حسب ثانیه. به عنوان مثال، اگر ساعت سیستم اصلی ۱۰۰ ثانیه عقب بوده باشد، این مقدار -100 خواهد بود.
نوع فایل تصویر (image file)، مانند raw را مشخص می‌کند. از '-i list' برای فهرست کردن انواع پشتیبانی‌شده استفاده کنید. در صورت عدم تعیین، از روش‌های تشخیص خودکار استفاده می‌شود.
آفست سکتور محل شروع فایل‌سیستم در تصویر.
اندازه سکتورهای دستگاه زیربنایی بر حسب بایت. در صورت عدم تعیین، از مقدار موجود در قالب تصویر (در صورت وجود) استفاده شده یا مقدار ۵۱۲ بایت فرض می‌شود.
خروجی پرگو از پیام‌های اشکال‌زدایی در stderr
نمایش نسخه
یک رشته ASCII از منطقه زمانی سیستم اصلی؛ مانند EST5EDT یا GMT. این رشته‌ها توسط سیستم‌عامل تعریف می‌شوند و ممکن است متغیر باشند. توجه: این مورد پس از TCTUTILs تغییر یافته است.
تصویر دیسک یا پارتیشن برای خواندن، که قالب آن با '-i' تعیین می‌شود. اگر تصویر به چندین بخش تقسیم شده باشد، می‌توان چندین نام فایل تصویر را تعیین کرد. اگر فقط یک فایل تصویر داده شود و نام آن اولین مورد در یک دنباله باشد (مثلاً با ختم شدن به '.001' مشخص شود)، بخش‌های بعدی تصویر به‌طور خودکار لحاظ خواهند شد.
شماره فراداده (inode) برای نمایش آمار و اطلاعات مربوط به آن

Brian Carrier <carrier at sleuthkit dot org>

ارسال به‌روزرسانی‌های مستندات به <doc-updates at sleuthkit dot org>