.TH TSK_COMPAREDIR 1 
.SH "نام (NAME)"
tsk_comparedir \- مقایسه محتویات یک دایرکتوری با محتویات یک ایمیج یا دستگاه محلی
.SH "خلاصه دستور (SYNOPSIS)"
.B tsk_comparedir [-vV] [-n
.I start_inum
.B ] [ -f
.I fstype
.B ] [ -i
.I imgtype
.B ] [ -b
.I dev_sector_size
.B ] [ -o
.I sector_offset
.B ]
.I image [images] comparison_directory
.SH "توضیحات (DESCRIPTION)"
.B tsk_comparedir 
محتویات
.I image
را با محتویات
.I comparison_directory
مقایسه می‌کند. این ابزار می‌تواند برای شناسایی روت‌کیت‌ها و هنگام آزمایش سودمند باشد. روت‌کیت‌ها را می‌توان با مقایسه محتویات یک دایرکتوری محلی و یک دستگاه خام (raw device) محلی شناسایی کرد. روت‌کیت‌ها معمولاً زمانی که داده‌ها مستقیماً از دستگاه خام خوانده می‌شوند، آن‌ها را پنهان نمی‌کنند.

آرگومان‌ها به شرح زیر هستند:
.IP "-o sector_offset"
آفست سکتور برای یک پارتیشن در ایمیج یا دستگاه جهت مقایسه.
.IP "-n start_inum"
شماره inum آغازین دایرکتوری درون ایمیج برای شروع مقایسه.
.IP -v
خروجی پرجزئیات به stderr
.IP -V
نمایش نسخه
.IP "-f fstype"
نوع فایل‌سیستم را مشخص می‌کند.
برای فهرست کردن انواع فایل‌سیستم‌های پشتیبانی‌شده از '\-f list' استفاده کنید.
در صورت عدم تعیین، از روش‌های تشخیص خودکار استفاده می‌شود.
.IP "-i imgtype"
قالب فایل ایمیج، مانند raw.
برای فهرست کردن انواع پشتیبانی‌شده از '\-i list' استفاده کنید.
در صورت عدم تعیین، از روش‌های تشخیص خودکار استفاده می‌شود.
.IP "-b dev_sector_size"
اندازه سکتورهای دستگاه (به بایت).
در صورت عدم تعیین، از روش‌های تشخیص خودکار استفاده می‌شود.
.IP "image [images]"
ایمیج دیسک یا پارتیشن برای خواندن، که قالب آن با '\-i' مشخص می‌شود.
اگر ایمیج به چند بخش تقسیم شده باشد، می‌توان نام چندین فایل ایمیج را وارد کرد.
اگر تنها یک فایل ایمیج وارد شود و نام آن نخستین بخش از یک دنباله باشد (برای نمونه، با ختم شدن به '.001' مشخص شود)، بخش‌های بعدی ایمیج به‌طور خودکار لحاظ خواهند شد.

.SH "مثال‌ها (EXAMPLES)"
برای مقایسه دایرکتوری‌های موجود در image.dd با موارد موجود در directory:

	# tsk_comparedir ./image.dd ./directory


.SH "نویسندگان (AUTHORS)"
Brian Carrier <carrier at sleuthkit dot org>

ارسال به‌روزرسانی‌های مستندات به <doc-updates at sleuthkit dot org>