SIGFIND(1) General Commands Manual SIGFIND(1)

sigfind - یافتن یک امضای دودویی در یک فایل

sigfind [-b bsize ] [-o offset ] [-t template ] [-lV] [ hex_signature ] file

دستور sigfind درون یک فایل به جستجوی hex_signature در یک آفست مشخص می‌پردازد. از این ابزار می‌توان برای جستجوی سکتورهای بوت ازدست‌رفته، ابربلوک‌ها (superblocks) و جدول‌های پارتیشن استفاده کرد.

اندازه بلوکی را مشخص می‌کند که باید در آن جستجو شود. مقدار پیش‌فرض 512 است و این مقدار باید مضربی از 512 باشد.
آفست درون یک بلوک را مشخص می‌کند که امضا باید در آن قرار داشته باشد. مقدار پیش‌فرض 0 است.
نام قالبی را مشخص می‌کند که مقدار امضا و آفست را تعیین می‌کند. برای دریافت فهرست قالب‌های پشتیبانی‌شده، دستور را بدون هیچ گزینه‌ای اجرا کنید.
امضا با ترتیب little-endian ذخیره شده است و بنابراین باید معکوس شود.
نمایش نسخه.
[hex_signature]
امضای دودویی که به دنبال آن هستید. این مقدار باید در قالب هگزادسیمال ارائه شود. در صورتی که از -t استفاده نشود، وجود این آرگومان الزامی است.
هرگونه داده خام.

sigfind -o 510 -l AA55 disk.dd

sigfind -t fat disk.dd

Brian Carrier <carrier at sleuthkit dot org>

ارسال به‌روزرسانی‌های مستندات به <doc-updates at sleuthkit dot org>