tldr/pages.zh/common/fls.md

fls

列出镜像文件或设备中的文件和目录。 更多信息：https://wiki.sleuthkit.org/index.php?title=Fls。

• 在设备上构建递归的 fls 列表，输出路径将以 C: 开头：

fls -r -m {{C:}} {{/dev/loop1p1}}

• 分析单个分区，提供文件系统在镜像中开始的扇区偏移量：

fls -r -m {{C:}} -o {{sector}} {{path/to/image_file}}

• 分析单个分区，提供原始系统的时区：

fls -r -m {{C:}} -z {{timezone}} {{/dev/loop1p1}}