JLS(1) General Commands Manual JLS(1)

jls - فهرست کردن محتویات ژورنال یک سیستم‌فایل

jls [-f fstype ] [-vV] [-i imgtype] [-o imgoffset] [-b dev_sector_size] image [images] [inode]

jls رکوردها و مدخل‌های درون ژورنال یک سیستم‌فایل را فهرست می‌کند. اگر inode مشخص شده باشد، آنجا را برای یافتن ژورنال بررسی می‌کند. در غیر این صورت، از مکان پیش‌فرض استفاده خواهد کرد. خروجی شامل شماره بلوک ژورنال و یک توضیح است.

نوع سیستم‌فایل را مشخص می‌کند. برای فهرست کردن انواع سیستم‌فایل‌های پشتیبانی‌شده از '-f list' استفاده کنید. در صورت عدم تعیین، از روش‌های تشخیص خودکار استفاده می‌شود.
نوع فایل ایمیج (مانند raw یا split) را مشخص می‌کند. برای فهرست کردن انواع پشتیبانی‌شده از '-i list' استفاده کنید. در صورت عدم تعیین، از روش‌های تشخیص خودکار استفاده می‌شود.
آفست سکتور که سیستم‌فایل در ایمیج از آنجا شروع می‌شود.
اندازه سکتورهای دستگاه زیربنایی بر حسب بایت. اگر تعیین نشود، از مقدار موجود در قالب ایمیج (در صورت وجود) استفاده شده یا ۵۱۲ بایت در نظر گرفته می‌شود.
نمایش نسخه
خروجی با جزئیات بیشتر (verbose)
یک (یا چند ایمیج در صورت چندبخشی بودن) ایمیج دیسک یا پارتیشن که قالب آن با '-i' مشخص شده است.
[inode]
شماره inode که ژورنال سیستم‌فایل در آن یافت می‌شود.

jls -f linux-ext3 img.dd

Brian Carrier <carrier at sleuthkit dot org>

ارسال به‌روزرسانی‌های مستندات به <doc-updates at sleuthkit dot org>