FCAT(1) General Commands Manual FCAT(1)

fcat - نمایش محتویات یک فایل بر اساس نام آن.

fcat [-hRsvV] [-f fstype ] [-i imgtype ] [-o imgoffset ] [-b dev_sector_size] path_of_file image [images]

دستور fcat ایمیج(های) نام‌برده با image(s) را باز کرده و فایل موجود در مسیر path_of_file را در خروجی استاندارد کپی می‌کند.

نوع سیستم‌فایل را مشخص می‌کند. از '-f list' برای فهرست کردن انواع سیستم‌فایل پشتیبانی‌شده استفاده کنید. اگر مشخص نشود، از روش‌های تشخیص خودکار استفاده می‌شود.
صرف‌نظر کردن از حفره‌ها در فایل‌های تنک (sparse files)، به‌طوری که اطلاعات آدرس‌دهی مطلق از دست می‌رود. این گزینه هنگام کپی کردن فایل‌های تنک در فضا صرفه‌جویی می‌کند.
در صورتی که یک فایل حذف‌شده در حال بازیابی باشد، از نمایش خطاها جلوگیری می‌کند.
گنجاندن فضای اتلافی (slack space) در خروجی.
نوع فایل ایمیج مانند raw را مشخص می‌کند. از '-i list' برای فهرست کردن انواع پشتیبانی‌شده استفاده کنید. اگر مشخص نشود، از روش‌های تشخیص خودکار استفاده می‌شود.
آفست سکتور که سیستم‌فایل از آن نقطه در ایمیج آغاز می‌شود.
اندازه سکتورهای دستگاه زیربنایی بر حسب بایت. اگر مشخص نشود، از مقدار موجود در قالب ایمیج (در صورت وجود) استفاده می‌شود، در غیر این صورت مقدار ۵۱۲ بایت فرض می‌شود.
فعال‌سازی حالت پرگو (verbose)، ارسال خروجی به stderr.
نمایش نسخه.
ایمیج دیسک یا پارتیشن برای خواندن، که قالب آن با '-i' تعیین می‌شود. در صورتی که ایمیج به چند بخش تقسیم شده باشد، می‌توان نام چند فایل ایمیج را مشخص کرد. اگر تنها یک فایل ایمیج ارائه شود و نام آن اولین مورد در یک دنباله باشد (برای مثال با ختم شدن به '.001' مشخص شود)، بخش‌های بعدی ایمیج به‌طور خودکار لحاظ خواهند شد.
مسیر فایلی که محتویات آن باید استخراج شود. اگر در نام فایل یا دایرکتوری فاصله‌ای وجود دارد، مسیر را درون گیومه قرار دهید. از اسلش رو به جلو (forward slash) استفاده کنید.

این نرم‌افزار تحت Common Public License توزیع می‌شود.

ارسال به‌روزرسانی‌های مستندات به <doc-updates at sleuthkit dot org>