| JCAT(1) | General Commands Manual | JCAT(1) |
نام (NAME)
jcat - نمایش محتویات یک بلوک در ژورنال فایل‌سیستم
خلاصه دستور (SYNOPSIS)
jcat [-f fstype ] [-vV] [-i imgtype] [-o imgoffset] [-b dev_sector_size] image [images] ] [ inode ] jblk
توضیحات (DESCRIPTION)
دستور jcat محتویات یک بلوک ژورنال را در ژورنال فایل‌سیستم نمایش می‌دهد. می‌توان آدرس inode ژورنال را مشخص کرد، در غیر این صورت از مکان پیش‌فرض استفاده خواهد شد. توجه داشته باشید که آدرس بلوک، آدرس بلوک ژورنال است و نه بلوک فایل‌سیستم. خروجی خام به STDOUT فرستاده می‌شود.
آرگومان‌ها (ARGUMENTS)
- -f fstype
- نوع فایل‌سیستم را مشخص می‌کند. برای فهرست کردن انواع فایل‌سیستم‌های پشتیبانی‌شده از '-f list' استفاده کنید. در صورت مشخص نشدن، از روش‌های تشخیص خودکار استفاده می‌شود.
- -i imgtype
- نوع فایل ایمیج (مانند raw) را مشخص می‌کند. برای فهرست کردن انواع پشتیبانی‌شده از '-i list' استفاده کنید. در صورت مشخص نشدن، از روش‌های تشخیص خودکار استفاده می‌شود.
- -o imgoffset
- آفست سکتور که فایل‌سیستم از آنجا در ایمیج آغاز می‌شود.
- -b dev_sector_size
- اندازه سکتورهای دستگاه زیربنایی بر حسب بایت. در صورت مشخص نشدن، از مقدار موجود در قالب ایمیج (در صورت وجود) استفاده می‌شود یا مقدار ۵۱۲ بایت در نظر گرفته می‌شود.
- -V
- نمایش نسخه
- -v
- خروجی با جزئیات (verbose)
- image [images]
- ایمیج دیسک یا پارتیشن برای خواندن، که قالب آن با '-i' تعیین می‌شود. در صورتی که ایمیج به چند بخش تقسیم شده باشد، می‌توان نام چندین فایل ایمیج را مشخص کرد. اگر تنها یک فایل ایمیج داده شود و نام آن نخستین مورد در یک دنباله باشد (برای نمونه، با ختم شدن به '.001')، بخش‌های بعدی ایمیج به‌طور خودکار گنجانده می‌شوند.
- [inode]
- شماره inode که ژورنال فایل‌سیستم در آن قرار دارد.
- jblk
- بلوک ژورنال برای نمایش.
مثال‌ها (EXAMPLES)
jcat -f linux-ext3 img.dd 34 | xxd
نویسندگان (AUTHORS)
Brian Carrier <carrier at sleuthkit dot org>
ارسال به‌روزرسانی‌های مستندات به <doc-updates at sleuthkit dot org>