نام (NAME)

usnjls - فهرست کردن محتویات یک ژورنال شماره ترتیب به‌روزرسانی (USN) در NTFS

خلاصه دستور (SYNOPSIS)

usnjls [-f fstype ] [-vV] [-i imgtype] [-o imgoffset] [-b dev_sector_size] image [images] [inode]

توضیحات (DESCRIPTION)

دستور usnjls رکوردهای موجود در یک ژورنال شماره ترتیب به‌روزرسانی (Update Sequence Number Journal یا USN) سیستم‌فایل NTFS را فهرست می‌کند. اگر inode مشخص شده باشد، ژورنال را در آنجا جستجو می‌کند. در غیر این صورت، از مکان پیش‌فرض استفاده خواهد کرد. خروجی، رکوردهای ژورنال USN را فهرست می‌کند.

آرگومان‌ها (ARGUMENTS)

-f fstype: نوع سیستم‌فایل را مشخص می‌کند. برای مشاهده فهرست انواع سیستم‌فایل پشتیبانی‌شده از '-f list' استفاده کنید. اگر مشخص نشود، روش‌های تشخیص خودکار به کار گرفته می‌شوند.
-i imgtype: نوع فایل ایمیج را مشخص می‌کند، مانند raw یا split. برای مشاهده فهرست نوع‌های پشتیبانی‌شده از '-i list' استفاده کنید. اگر مشخص نشود، روش‌های تشخیص خودکار به کار گرفته می‌شوند.
-o imgoffset: آفست سکتور در ایمیج که سیستم‌فایل از آنجا شروع می‌شود.
-b dev_sector_size: اندازه سکتورهای دستگاه مبنا بر حسب بایت. اگر مشخص نشود، مقدار موجود در قالب ایمیج به کار می‌رود (در صورت وجود) یا مقدار ۵۱۲ بایت فرض می‌شود.
-l: چاپ خروجی در قالب طولانی (long) که مقادیر فیلدها را توصیف کرده و داده‌ها را به رشته‌های خوانا برای انسان تبدیل می‌کند.
-m: چاپ خروجی در قالب mactime.
-V: نمایش نسخه.
-v: خروجی با جزئیات کامل (verbose).
image [images]: یک (یا چند مورد در صورت چندبخشی بودن) ایمیج دیسک یا پارتیشن که قالب آن با '-i' تعیین شده است.
[inode]: شماره inode که ژورنال شماره ترتیب به‌روزرسانی (USN Journal) در آن یافت می‌شود.

مثال‌ها (EXAMPLES)

usnjls -f ntfs img.dd

نویسندگان (AUTHORS)

Brian Carrier <carrier at sleuthkit dot org>

ارسال به‌روزرسانی‌های مستندات به <doc-updates at sleuthkit dot org>