.TH SIGFIND 1 
.SH "نام (NAME)"
sigfind \- یافتن یک امضای دودویی در یک فایل
.SH "خلاصه دستور (SYNOPSIS)"
.B sigfind [-b
.I bsize
.B ] [-o
.I offset
.B ] [-t
.I template
.B ] [-lV] [
.I hex_signature
.B ]
.I file

.SH "توضیحات (DESCRIPTION)"
دستور
.B sigfind
درون یک فایل به جستجوی hex_signature در یک آفست مشخص می‌پردازد. از این ابزار می‌توان برای جستجوی سکتورهای بوت ازدست‌رفته، ابربلوک‌ها (superblocks) و جدول‌های پارتیشن استفاده کرد. 

.SH "آرگومان‌ها (ARGUMENTS)"
.IP "-b bsize"
اندازه بلوکی را مشخص می‌کند که باید در آن جستجو شود. مقدار پیش‌فرض 512 است و این مقدار باید مضربی از 512 باشد. 
.IP "-o offset"
آفست درون یک بلوک را مشخص می‌کند که امضا باید در آن قرار داشته باشد. مقدار پیش‌فرض 0 است. 
.IP "-t template"
نام قالبی را مشخص می‌کند که مقدار امضا و آفست را تعیین می‌کند. برای دریافت فهرست قالب‌های پشتیبانی‌شده، دستور را بدون هیچ گزینه‌ای اجرا کنید.
.IP -l
امضا با ترتیب little-endian ذخیره شده است و بنابراین باید معکوس شود.
.IP -V
نمایش نسخه.
.IP [hex_signature]
امضای دودویی که به دنبال آن هستید. این مقدار باید در قالب هگزادسیمال ارائه شود. در صورتی که از \-t استفاده نشود، وجود این آرگومان الزامی است.
.IP file
هرگونه داده خام.

.SH "مثال‌ها (EXAMPLES)"

sigfind \-o 510 \-l AA55 disk.dd

sigfind \-t fat disk.dd


.SH "نویسندگان (AUTHORS)"
Brian Carrier <carrier at sleuthkit dot org>

ارسال به‌روزرسانی‌های مستندات به <doc-updates at sleuthkit dot org>