Différences

Cette page vous donne les différences entre la révision choisie et la version actuelle de la page.

--- analyse_copie [2014/04/14 14:16]
sorcha créée
+++ analyse_copie [2017/04/09 15:33] (Version actuelle)
@@ Ligne 18: / Ligne 18: @@
 <code>mmls image.dd </code>
 Il est possible d'ajouter les options suivantes, bien que mmls soit capable de trouver les types de partition et le type de l'image:
-  * -i split: indique que l'image est splittée
+  * -i split: indique que l'image est splittée; ex: mmls image.* ou mmls -i split image.*
   * -t: indique le type de partition.
@@ Ligne 31: / Ligne 31: @@
 L'option -o prendra la valeur du secteur de début donnée par mmls.
+Pour une image splittée du type image.001,image.002,image.003,etc... On utilisera:
+<code>fsstat -o <offset> image.* </code>
 ----
@@ Ligne 40: / Ligne 42: @@
 <code>fls -o <offset> image.dd </code>
 Dans le cas d'une image splittée:
-<code> fls -i &quot;split&quot; -o <offset> disk-1.dd disk-2.dd disk-3.dd </code>
+ou pour une image splittée:
+<code>fls -o &lt;offset&gt; image.* <inode></code>
+L'option -i n'est pas obligatoire.
 <offset> est toujours la valeur du secteur de démarrage de la partition.
@@ Ligne 49: / Ligne 53: @@
 Pour lister le contenu d'un répertoire, il suffit de renseigner son inode:
 <code>fls -o <offset> image.dd <inode_du_repertoire></code>
 fls renvoie ce genre de liste:

Zenk - Security