jls

名前

jls - ファイルシステムジャーナルのコンテンツを列挙する

書式

jls [-f fstype ] [-vV] [-i imgtype] [-o imgoffset] [-b dev_sector_size] image [images] [inode]

説明

jlsはファイルシステムジャーナルのレコードとエントリを表示する。もし、iノードが与えられると、ジャーナルがある場所を探す。与えられなければ、デフォルトの場所を探す。出力はジャーナルのブロック番号とその説明を表示する。

引数

-f ftype

ファイルシステムタイプを指定する。引数に"-f list"を指定するとサポートされているファイルシステムタイプのリストを出力する。このオプションが与えられなければ、自動検出を実行する。

-i imgtype

イメージファイルのタイプをrawまたはsplitのように指定する。引数に"-i list"を指定するとサポートされているタイプのリストを出力する。このオプションが与えられなければ、自動検出を実行する。

-o imgoffset

そのイメージ内でファイルシステムの先頭を指すセクタのオフセットを指定する。

-b dev_sector_size

デバイスのセクタサイズをバイト値で指定する。このオプション指定がない場合はイメージフォーマットで利用されている値か512が指定される。

-V

バージョン情報を表示する。

-v

詳細情報出力モードにする。内容は標準エラーSTDERRに出力される。

image [images]

-iオプションで指定されたフォーマットのディスクイメージまたはパーティションイメージを指定する(イメージが分割されていれば複数指定も可)。

[inode]

ファイルシステムジャーナルのあるiノード番号を指定する。

例

jls -f linux-ext3 img.dd

著者

Brian Carrier <carrier at sleuthkit dot org>

ドキュメントの更新情報は<doc-updates at sleuthkit dot org>に送信してください。