| FFIND(1) | General Commands Manual | FFIND(1) |
نام (NAME)
ffind - یافتن نام فایل یا دایرکتوری با استفاده از یک inode داده‌شده
خلاصه دستور (SYNOPSIS)
ffind [-aduvV] [-f fstype] [-i imgtype] [-o imgoffset] [-b dev_sector_size] image [images] inode
توضیحات (DESCRIPTION)
دستور ffind نام فایل‌ها یا دایرکتوری‌هایی را که در ایمیج دیسک image به inode اختصاص یافته‌اند، پیدا می‌کند. به‌طور پیش‌فرض، این ابزار تنها نخستین نامی را که بیابد برمی‌گرداند. در برخی فایل‌سیستم‌ها، این دستور نام فایل‌های حذف‌شده را نیز پیدا می‌کند.
گزینه‌ها (OPTIONS)
- -a
- یافتن تمام رخدادهای inode.
- -d
- تنها یافتن مدخل‌های حذف‌شده.
- -f fstype
- نوع فایل‌سیستم ایمیج را مشخص می‌کند. برای دیدن فهرست انواع فایل‌سیستم‌های پشتیبانی‌شده از '-f list' استفاده کنید. در صورت عدم تعیین، از روش‌های تشخیص خودکار استفاده می‌شود.
- -u
- تنها یافتن مدخل‌های حذف‌نشده.
- -i imgtype
- نوع فایل ایمیج، مانند raw را مشخص می‌کند. برای دیدن فهرست انواع پشتیبانی‌شده از '-i list' استفاده کنید. در صورت عدم تعیین، از روش‌های تشخیص خودکار استفاده می‌شود.
- -o imgoffset
- آفست سکتور محل شروع فایل‌سیستم در ایمیج.
- -b dev_sector_size
- اندازه سکتورهای دستگاه برحسب بایت. اگر مشخص نشود، از مقدار موجود در قالب ایمیج (در صورت وجود) استفاده شده یا مقدار ۵۱۲ بایت فرض می‌شود.
- -v
- خروجی پرگو با جزئیات به stderr.
- -V
- نمایش نسخه.
- image [images]
- ایمیج دیسک یا پارتیشن برای خواندن، که قالب آن با '-i' تعیین می‌شود. در صورتی که ایمیج به چند بخش تقسیم شده باشد، می‌توان نام چندین فایل ایمیج را مشخص کرد. اگر تنها یک فایل ایمیج مشخص شود و نام آن نخستین مورد از یک دنباله باشد (برای نمونه، با ختم شدن به '.001' مشخص شود)، بخش‌های بعدی ایمیج به‌طور خودکار لحاظ خواهند شد.
- inode
- عدد صحیح مربوط به inode برای یافتن.
این برنامه تمام مدخل‌های دایرکتوری را در جستجوی inode داده‌شده می‌کاود. این قابلیت زمانی کاربرد دارد که یک inode از روی نشانی واحد دیسک با استفاده از ifind(1) شناسایی شده باشد.
مثال‌ها (EXAMPLES)
# ffind -a image 212
همچنین ببینید (SEE ALSO)
نویسندگان (AUTHORS)
Brian Carrier <carrier at sleuthkit dot org>
ارسال به‌روزرسانی‌های مستندات به <doc-updates at sleuthkit dot org>