TSK_GETTIMES(1)             General Commands Manual            TSK_GETTIMES(1)

<?><?><?> (NAME)
       tsk_gettimes - <?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?> MAC
       <?><?> <?><?> <?><?><?><?><?> <?><?><?><?> <?><?> <?><?> body file.

<?><?><?><?><?> <?><?><?><?><?> (SYNOPSIS)
       tsk_gettimes [-vV] [ -f fstype ] [ -i imgtype ] [ -b dev_sector_size ]
       [ -z zone ] [ -s seconds ] image [images]

<?><?><?><?><?><?><?> (DESCRIPTION)
       <?><?><?><?><?> tsk_gettimes <?><?> <?><?> <?><?>
       <?><?><?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?> <?><?> <?><?>
       <?><?><?><?><?> <?><?><?><?> <?><?> <?><?><?><?><?> <?><?><?><?> <?>
       <?><?><?><?><?><?><?><?> <?><?><?><?><?> <?><?> <?><?><?><?><?> <?><?>
       <?><?> <?><?><?><?> <?><?><?><?> (body format) <?><?><?><?><?> MACtime
       <?><?><?><?><?><?><?><?><?><?><?> (<?><?><?><?><?> <?><?><?><?><?> 'fls
       -m' <?><?> <?><?><?> <?><?> <?><?><?><?><?> <?><?><?><?>). <?><?>
       <?><?><?><?><?> <?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?> <?><?><?><?><?> mactime <?><?><?>
       <?><?><?><?><?> <?><?> <?><?> <?><?><?><?><?> <?><?> <?><?><?><?><?><?>
       <?><?><?><?> <?><?><?><?><?><?><?> <?><?><?>. <?><?><?><?><?><?><?>
       <?><?> STDOUT <?><?><?> <?><?><?><?><?><?><?> <?><?>
       <?><?><?><?><?><?><?> <?><?><?> <?><?><?><?><?> <?><?> <?><?> <?><?>
       <?><?><?><?> <?><?><?><?><?> <?><?><?><?> <?><?><?>.

       <?><?><?><?><?><?><?><?><?><?> <?><?> <?><?><?> <?><?><?>
       <?><?><?><?><?>:

       -v     <?><?><?><?><?> <?><?><?><?><?><?><?><?> <?><?> stderr

       -V     <?><?><?> <?><?><?><?>

       -f fstype
              <?><?><?> <?><?><?><?><?> <?><?><?><?> <?><?> <?><?><?><?>
              <?><?><?><?><?><?>.  <?><?> '-f list' <?><?><?><?>
              <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?>
              <?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?><?>
              <?><?><?><?><?><?><?> <?><?><?><?>.  <?><?> <?><?><?><?>
              <?><?><?><?> <?><?><?><?><?> <?><?> <?><?><?><?><?><?><?>
              <?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?><?><?>
              <?><?><?><?><?><?>.

       -i imgtype
              <?><?><?><?> <?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?>
              raw.  <?><?> '-i list' <?><?><?><?> <?><?><?><?><?> <?><?><?><?>
              <?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?><?>
              <?><?><?><?><?><?><?> <?><?><?><?>.  <?><?> <?><?><?><?>
              <?><?><?><?> <?><?><?><?><?> <?><?> <?><?><?><?><?><?><?>
              <?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?><?><?>
              <?><?><?><?><?><?>.

       -b dev_sector_size
              <?><?><?><?><?><?> (<?><?> <?><?><?><?>)
              <?><?><?><?><?><?><?><?> <?><?><?><?><?><?>.  <?><?>
              <?><?><?><?> <?><?><?><?> <?><?><?><?><?> <?><?>
              <?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?>
              <?><?><?><?><?><?><?> <?><?><?><?><?><?>.

       -o sector_offset
              <?><?><?><?> <?><?><?><?><?> <?><?><?><?> <?><?> <?><?><?>
              (volume) <?><?><?> <?><?><?><?><?><?><?> (<?><?><?><?>
              <?><?><?><?> <?><?><?> <?><?> <?><?><?><?><?><?><?>
              <?><?><?><?><?><?>).  <?><?> <?><?><?><?> <?><?><?><?>
              <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?> <?><?><?><?>
              <?><?><?><?><?><?><?> <?><?><?><?><?> <?><?> <?><?><?><?><?>
              <?><?><?><?><?><?><?> <?><?><?> <?> <?><?>
              <?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?><?>
              <?><?><?><?>.

       -s seconds
              <?><?><?><?><?><?> <?><?><?><?><?> (time skew) <?><?><?><?><?>
              <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?>. <?><?><?><?>
              <?><?><?><?><?> <?><?><?> <?><?><?><?><?> <?><?><?><?> <?><?><?>
              <?><?><?><?><?> <?><?><?> <?><?><?><?> <?><?><?> <?><?><?><?><?>
              -100 <?><?><?><?><?> <?><?><?>.

       -z zone
              <?><?><?><?> ASCII <?><?><?><?><?> <?><?><?><?><?>
              <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?> EST
              <?><?> GMT. <?><?><?> <?><?><?><?><?><?><?> <?><?><?><?>
              <?><?><?><?> <?><?><?><?><?><?><?><?><?><?> <?><?><?>
              <?><?><?><?><?> <?><?><?> <?><?><?><?><?> <?> <?><?><?><?>
              <?><?><?> <?><?><?><?><?> <?><?><?><?><?>.

       image [images]
              <?><?><?><?><?> <?><?><?><?> <?><?> <?><?><?><?><?><?><?>
              <?><?><?><?> <?><?><?><?><?><?><?> <?><?> <?><?><?><?> <?><?>
              <?><?> '-i' <?><?><?><?> <?><?><?><?><?><?>.  <?><?><?>
              <?><?><?><?><?> <?><?> <?><?><?><?><?> <?><?><?> <?><?><?><?><?>
              <?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?>
              <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?> <?><?> <?><?><?><?>
              <?><?><?>.  <?><?><?> <?><?><?> <?><?> <?><?><?><?>
              <?><?><?><?><?> <?><?><?><?> <?><?><?> <?> <?><?><?> <?><?>
              <?><?><?><?><?><?> <?><?><?><?> <?><?> <?><?> <?><?><?><?><?>
              <?><?><?><?> (<?><?><?><?> <?><?><?><?> <?><?> <?><?><?>
              <?><?><?> <?><?> '.001' <?><?><?><?> <?><?><?> <?><?><?><?>)<?>
              <?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?>
              <?><?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?><?><?>
              <?><?><?><?><?><?> <?><?>.


<?><?><?><?><?><?><?> (EXAMPLES)
       <?><?><?><?> <?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?>
       <?><?><?><?><?><?> <?><?><?><?><?> image.dd:

            # tsk_gettimes ./image.dd > body.txt


<?><?><?><?><?><?><?><?><?> (AUTHORS)
       Brian Carrier <carrier at sleuthkit dot org>

       <?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?> <?><?> <doc-updates at sleuthkit dot org>

                                                               TSK_GETTIMES(1)