16 lines
489 B
Markdown
16 lines
489 B
Markdown
# fls
|
|
|
|
> 列出镜像文件或设备中的文件和目录。
|
|
> 更多信息：<https://wiki.sleuthkit.org/index.php?title=Fls>。
|
|
|
|
- 在设备上构建递归的 fls 列表，输出路径将以 C: 开头：
|
|
|
|
`fls -r -m {{C:}} {{/dev/loop1p1}}`
|
|
|
|
- 分析单个分区，提供文件系统在镜像中开始的扇区偏移量：
|
|
|
|
`fls -r -m {{C:}} -o {{sector}} {{path/to/image_file}}`
|
|
|
|
- 分析单个分区，提供原始系统的时区：
|
|
|
|
`fls -r -m {{C:}} -z {{timezone}} {{/dev/loop1p1}}` |