ICAT(1) General Commands Manual ICAT(1)

icat - خروجی دادن محتوای یک فایل بر اساس شماره اینود (inode) آن

icat [-hrsvV] [-f fstype ] [-i imgtype ] [-o imgoffset ] [-b dev_sector_size] image [images] inode

دستور icat ایمیج‌های (images) نام‌برده‌شده را باز می‌کند و فایل با شماره inode مشخص‌شده را در خروجی استاندارد کپی می‌کند.

نوع سیستم فایل را مشخص می‌کند. برای نمایش فهرست انواع سیستم فایل‌های پشتیبانی‌شده از -f list استفاده کنید. اگر مشخص نشود، از روش‌های تشخیص خودکار استفاده می‌شود.
پرش از روی حفره‌ها در فایل‌های پراکنده (sparse files)، به‌گونه‌ای که اطلاعات آدرس مطلق از بین می‌رود. این گزینه هنگام کپی کردن فایل‌های پراکنده، در مصرف فضا صرفه‌جویی می‌کند.
در صورت حذف شدن فایل، از روش‌های بازیابی فایل استفاده می‌کند.
شامل کردن فضای هرز (slack space) در خروجی.
تعیین نوع فایل ایمیج، مانند raw. برای دیدن فهرست انواع پشتیبانی‌شده از -i list استفاده کنید. اگر مشخص نشود، از روش‌های تشخیص خودکار استفاده می‌شود.
آفست سکتور که سیستم فایل در ایمیج از آنجا شروع می‌شود.
اندازه سکتورهای دستگاه زیربنایی برحسب بایت. اگر مشخص نشود، مقدار موجود در فرمت ایمیج استفاده می‌شود (در صورت وجود) یا ۵۱۲ بایت فرض می‌شود.
فعال کردن حالت پرگو (verbose)؛ خروجی در خروجی استاندارد خطا (stderr).
نمایش نسخه.
ایمیج دیسک یا پارتیشن برای خواندن که فرمت آن با -i مشخص می‌شود. اگر ایمیج به چند بخش تقسیم شده باشد، می‌توان چندین نام فایل ایمیج را مشخص کرد. اگر تنها یک فایل ایمیج داده شود و نام آن اولین مورد در یک دنباله باشد (مانند فایل‌هایی که با «001.» ختم می‌شوند)، بخش‌های بعدی ایمیج به‌طور خودکار افزوده خواهند شد.
شماره اینود (inode). دستور icat محتویات تمام فایل‌های مشخص‌شده را به هم پیوند می‌دهد.

این نرم‌افزار تحت مجوز عمومی آی‌بی‌ام (IBM Public License) توزیع می‌شود.

نخستین بار در The Coroners Toolkit (TCT) 1.0 ظاهر شد و اکنون بخشی از The Sleuth Kit است.

Wietse Venema
IBM T.J. Watson Research
P.O. Box 704
Yorktown Heights, NY 10598, USA

نگهداری این نسخه بر عهده برایان کریر (Brian Carrier) است (carrier at sleuthkit at org).

ارسال به‌روزرسانی‌های مستندات به <doc-updates at sleuthkit dot org>