ILS(1)                      General Commands Manual                     ILS(1)

<?><?><?> (NAME)
       ils - <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?> inode

<?><?><?><?><?> <?><?><?><?><?> (SYNOPSIS)
       ils [-emOpvV] [-f fstype ] [-s seconds ] [-i imgtype ] [-o imgoffset ]
       [-b dev_sector_size] image [images] [start-stop]

       ils [-aAlLvVzZ] [-f fstype ] [-s seconds ] [-i imgtype ] [-o imgoffset
       ] image [images] [start-stop]

<?><?><?><?><?><?><?> (DESCRIPTION)
       <?><?><?><?><?> ils <?><?><?><?><?>(<?><?><?>) <?><?><?><?><?><?><?><?>
       <?><?> image(s) <?><?> <?><?><?> <?><?><?><?> <?> <?><?><?><?><?><?><?>
       inode <?><?> <?><?><?><?><?> <?><?><?><?><?><?>. <?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?> ils <?><?><?><?> inode<?><?><?>
       <?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?> <?><?> <?><?><?><?><?>
       <?><?><?><?><?><?><?><?>.

       <?><?><?><?><?><?><?><?><?><?>:

       -e     <?><?><?><?><?> <?><?><?><?> <?><?><?><?> inode<?><?> <?><?>
              <?><?><?><?><?><?><?><?><?><?>.

       -f fstype
              <?><?><?> <?><?><?><?><?><?><?><?><?><?> <?><?> <?><?><?><?>
              <?><?><?><?><?><?>.  <?><?><?><?> <?><?><?><?><?><?>
              <?><?><?><?><?> <?><?><?><?><?>
              <?><?><?><?><?><?><?><?><?><?><?><?><?><?>
              <?><?><?><?><?><?><?><?><?><?><?><?> <?><?> '-f list'
              <?><?><?><?><?><?><?> <?><?><?><?>.  <?><?> <?><?><?><?>
              <?><?><?> <?><?><?><?><?><?> <?><?> <?><?><?><?><?><?><?>
              <?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?><?><?>
              <?><?><?><?><?><?>.

       -s seconds
              <?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?>
              <?><?> <?><?><?> <?><?><?><?><?>. <?><?><?><?> <?><?><?><?><?>
              <?><?><?> <?><?><?><?> <?><?><?><?><?> <?><?><?><?> <?><?><?>
              <?><?><?><?><?> <?><?><?> <?><?><?><?> <?><?><?><?><?> <?><?><?>
              <?><?><?><?><?> -100 <?><?><?><?><?> <?><?><?>.

       -m     <?><?><?><?><?> <?><?><?><?><?><?> inode <?><?> <?><?><?><?><?>
              <?><?> <?><?><?><?><?><?> mactime <?><?><?><?><?><?><?><?>
              (<?><?><?><?><?><?><?> <?><?><?><?><?><?><?> ils2mac <?><?>
              TCT).

       -O     <?><?><?> <?><?><?><?><?> <?><?><?><?> inode<?><?><?>
              <?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?> <?><?>
              <?><?><?><?> <?><?><?> <?><?><?><?><?> <?><?> <?><?> <?><?><?>
              <?><?><?><?> <?><?><?><?><?><?><?><?>.  <?><?><?>
              <?><?><?><?><?> <?><?><?> <?><?><?><?><?> -aL <?><?><?>
              (<?><?><?> <?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?>
              <?><?> <?><?><?> <?><?> <?><?><?><?><?><?>). (<?><?><?>
              <?><?><?><?><?> <?><?><?><?><?> -o <?><?><?>).

       -p     <?><?><?><?><?> inode<?><?><?> <?><?><?><?>
              (<?><?><?><?><?><?><?><?><?><?><?><?> <?> <?><?><?><?> <?><?><?>
              <?><?><?><?>).

       -r     (<?><?><?><?><?><?><?>) <?><?><?> <?><?><?><?><?> <?><?><?><?>
              inode<?><?><?> <?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?>.
              <?><?><?> <?><?><?><?><?> <?><?><?> <?><?><?><?><?> -LZ
              <?><?><?> (<?><?><?> <?><?><?><?><?><?><?><?><?>
              <?><?><?><?><?><?><?> <?><?> <?><?><?> <?><?>
              <?><?><?><?><?><?>).

       -i imgtype
              <?><?><?> <?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?> raw
              <?><?> <?><?><?><?> <?><?><?><?><?><?>.  <?><?><?><?>
              <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?>
              <?><?><?><?><?><?><?><?><?><?><?><?> <?><?> '-i list'
              <?><?><?><?><?><?><?> <?><?><?><?>.  <?><?> <?><?><?><?>
              <?><?><?> <?><?><?><?><?><?> <?><?> <?><?><?><?><?><?><?>
              <?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?><?><?>
              <?><?><?><?><?><?>.

       -o imgoffset
              <?><?><?><?> <?><?><?><?><?> <?><?>
              <?><?><?><?><?><?><?><?><?><?> <?><?> <?><?><?><?><?> <?><?>
              <?><?><?><?> <?><?><?><?> <?><?><?><?><?><?>.

       -b dev_sector_size
              <?><?><?><?><?><?> <?><?><?><?><?><?><?><?> <?><?><?><?><?><?>
              <?><?><?><?> <?><?> <?><?><?><?>. <?><?> <?><?><?><?> <?><?><?>
              <?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?> <?><?>
              <?><?><?><?> <?><?><?><?><?> (<?><?> <?><?><?><?> <?><?><?><?>)
              <?><?><?><?><?><?><?> <?><?><?><?><?><?> <?><?> <?><?><?><?><?>
              <?><?><?><?><?><?><?> <?><?><?> <?><?><?><?> <?><?> <?><?><?>
              <?><?><?><?><?> <?><?><?><?><?><?>.

       -v     <?><?><?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?>
              (verbose)<?> <?><?><?><?><?> <?><?> stderr <?><?><?><?><?>
              <?><?><?><?><?><?>.

       -V     <?><?><?><?><?> <?><?><?><?>.

       image [images]
              <?><?><?><?><?> <?><?><?><?> <?><?> <?><?><?><?><?><?><?>
              <?><?><?><?> <?><?><?><?><?><?><?> <?><?> <?><?><?><?> <?><?>
              <?><?> '-i' <?><?><?><?><?> <?><?><?><?><?><?>.  <?><?>
              <?><?><?><?><?> <?><?> <?><?><?><?><?> <?><?> <?><?><?>
              <?><?><?> <?><?><?><?><?> <?><?><?> <?><?><?><?><?>
              <?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?> <?><?><?><?>
              <?><?><?><?><?> <?><?> <?><?><?><?> <?><?><?>.  <?><?><?>
              <?><?><?> <?><?> <?><?><?><?> <?><?><?><?><?> <?><?><?><?>
              <?><?><?> <?> <?><?><?> <?><?> <?><?><?><?><?><?> <?><?><?>
              <?><?> <?><?> <?><?><?><?><?><?> <?><?><?><?> (<?><?><?><?>
              <?><?><?><?><?><?> <?><?><?> <?><?> <?><?> '.001'
              <?><?><?><?><?> <?><?><?><?>)<?> <?><?><?><?><?><?><?>
              <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?>
              <?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?> <?><?>.

       start-stop
              <?><?><?><?><?> <?><?><?><?><?> inode <?><?> <?><?><?><?>
              <?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?>.

       <?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?>:

       -a     <?><?><?> <?><?><?><?><?> <?><?><?><?> inode<?><?><?>
              <?><?><?><?><?><?><?><?><?><?><?>: <?><?><?><?><?><?>
              <?><?><?><?><?> <?><?> <?><?><?><?><?><?><?><?><?> <?><?>
              <?><?><?><?><?> <?><?> <?><?><?><?><?>
              <?><?><?><?><?><?><?><?><?> <?><?>
              <?><?><?><?><?><?><?><?><?><?> <?> <?><?><?><?><?><?><?><?>
              <?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?> <?><?>
              <?><?><?><?> <?><?><?> <?><?> <?><?> <?><?><?> <?><?><?><?>
              <?><?><?><?><?><?><?><?>.

       -A     <?><?><?> <?><?><?><?><?> <?><?><?><?> inode<?><?><?>
              <?><?><?><?><?><?><?><?><?><?><?><?>: <?><?><?><?><?><?>
              <?><?><?><?><?> <?><?> <?><?><?><?><?><?><?><?><?>
              <?><?><?><?><?> <?><?> <?><?><?><?> <?><?><?><?>
              <?><?><?><?><?><?>.

       -l     <?><?><?> <?><?><?><?><?> <?><?><?><?> inode<?><?><?>
              <?><?><?><?><?> <?><?><?><?><?><?> <?><?> <?><?><?><?><?>
              <?><?><?> (hard link). <?><?><?><?><?><?> <?><?><?><?><?> <?><?>
              <?><?><?><?><?><?><?><?><?> <?><?> <?><?><?><?><?> <?><?>
              <?><?><?><?><?> <?><?><?><?><?><?><?><?><?> <?><?>
              <?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?>.

       -L     <?><?><?> <?><?><?><?><?> <?><?><?><?> inode<?><?><?>
              <?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?> <?><?><?>.
              <?><?><?><?><?><?> <?><?><?><?><?> <?><?>
              <?><?><?><?><?><?><?><?><?> <?><?><?><?><?> <?><?> <?><?><?><?>
              <?><?><?><?> <?><?><?><?><?><?><?> <?> <?><?><?><?><?><?><?><?>
              <?><?><?><?><?><?><?><?><?><?> <?><?> <?><?><?><?> <?><?><?>
              <?><?> <?><?> <?><?><?> <?><?><?><?> <?><?><?><?><?><?><?><?>.

       -z     <?><?><?> <?><?><?><?><?> <?><?><?><?> inode<?><?><?><?> <?><?>
              <?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?>
              <?><?><?><?><?><?><?><?>.

       -Z     <?><?><?> <?><?><?><?><?> <?><?><?><?> inode<?><?><?><?> <?><?>
              <?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?>
              <?><?><?><?><?><?><?>.

       <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?> <?><?> <?><?><?><?>
       <?><?><?><?><?> <?><?><?><?> (time machine) <?><?><?>.  <?><?><?><?><?>
       <?><?> <?><?> <?><?><?><?><?><?> <?><?> <?><?><?> <?><?><?><?>
       <?><?><?><?><?><?> <?><?> <?><?><?><?> <?><?><?><?><?><?><?> <?><?>
       <?><?><?><?><?> <?><?><?><?><?><?><?> <?> <?><?> <?><?><?><?><?> <?><?>
       <?><?><?><?><?><?> <?><?> <?><?><?> <?><?><?><?><?><?> <?><?> <?><?><?>
       <?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?>
       <?><?> <?><?><?><?><?> <?><?><?><?><?><?>:

       st_ino <?><?><?><?><?> inode.

       st_alloc
              <?><?><?><?><?> <?><?><?><?><?>: `a` <?><?><?><?> inode
              <?><?><?><?><?><?><?><?><?><?><?><?> `f` <?><?><?><?> inode
              <?><?><?><?>.

       st_uid <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?> (UID).

       st_gid <?><?><?><?><?> <?><?><?><?> <?><?><?><?> (GID).

       st_mtime
              <?><?><?><?> <?><?><?><?><?><?> (<?><?><?><?><?>)
              <?><?><?><?><?> <?><?> <?><?><?><?><?> <?><?><?><?><?>
              <?><?><?><?><?><?> <?><?><?><?>.

       st_atime
              <?><?><?><?> <?><?><?><?><?><?> (<?><?><?><?><?>)
              <?><?><?><?><?> <?><?> <?><?><?><?><?> <?><?><?><?><?><?> <?><?>
              <?><?><?><?>.

       st_ctime
              <?><?><?><?> <?><?><?><?><?><?> (<?><?><?><?><?>)
              <?><?><?><?><?> <?><?> <?><?><?><?><?> <?><?><?><?><?>
              <?><?><?><?><?> inode.

       st_dtime
              <?><?><?><?> <?><?><?><?><?><?> (<?><?><?><?><?>)
              <?><?><?><?><?> <?><?> <?><?><?> <?><?><?><?> (<?><?><?> LINUX).

       st_mode
              <?><?><?> <?><?><?><?> <?> <?><?><?><?><?><?> (<?><?><?><?><?>
              <?><?><?> / octal).

       st_nlink
              <?><?><?><?><?> <?><?><?><?><?><?><?><?> <?><?><?>.

       st_size
              <?><?><?><?><?><?> <?><?><?><?> <?><?> <?><?><?><?>.

       st_block0,st_block1
              <?><?> <?><?><?><?><?> <?><?><?><?> <?><?> <?><?><?><?><?>
              <?><?><?><?> <?><?><?><?><?><?><?><?> <?><?><?><?><?><?>.

<?><?><?><?><?><?> <?><?><?><?><?><?> (SEE ALSO)
       mactime(1)

<?><?><?><?> (LICENSE)
       <?><?><?> <?><?><?><?><?><?><?><?><?> <?><?><?> <?><?><?><?> IBM Public
       License <?><?><?><?><?> <?><?><?><?><?><?>.

<?><?><?><?><?><?><?> (HISTORY)
       <?><?><?><?><?><?> <?><?><?> <?><?> The Coroners Toolkit (TCT) 1.0
       <?><?><?><?> <?><?>.

<?><?><?><?><?><?><?><?><?> (AUTHORS)
       Wietse Venema IBM T.J. Watson Research P.O. Box 704 Yorktown Heights,
       NY 10598, USA

       <?><?><?> <?><?><?><?> <?><?><?><?> Brian Carrier <?><?><?><?><?><?><?>
       <?><?><?><?><?><?> (carrier at sleuthkit dot org)

       <?><?><?><?><?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?>
       <?><?> <?><?> <doc-updates at sleuthkit dot org> <?><?><?><?><?>
       <?><?><?><?>.

                                                                        ILS(1)