描述:
在磁盘映像中列出文件和目录名称。
fls列出图像中的文件和目录名称,并可以使用给定的inode显示该目录的最近删除文件的文件名。 如果未提供inode参数,则使用根目录的inode值。 例如,在NTFS文件系统上为5,而在Ext3文件系统上为2。
参数:
-a
显示“.” 和“ ..”目录条目(默认情况下不会)
-d
仅显示已删除的条目
-D
仅显示目录条目
-f fstype
文件系统的类型。 使用“ -f列表”列出支持的文件系统类型。 如果未给出,则使用自动检测方法。
-F
仅显示文件(所有非目录)条目。
-l
以长格式显示文件详细信息。 显示以下内容:file_type inode file_name mod_time acc_time chg_time cre_time size uid gid
-m mnt
以时间机器格式显示文件,以便可以使用mactime(1)创建时间线。 作为mnt给出的字符串将在文件名之前作为安装点(例如/ usr)。
-p
显示每个条目的完整路径。 默认情况下,它以“ +”号表示递归运行的目录深度。
-r
递归显示目录。 这不会跟随已删除的目录,因为它不会。
-s seconds
原始系统的时间偏差(以秒为单位)。 例如,如果原始系统的速度慢了100秒,则该值为-100。 仅在给出-l或-m的情况下使用。
-i imgtype
标识图像文件的类型,例如原始文件。 使用“ -i列表”列出支持的类型。 如果未给出,则使用自动检测方法。
-o imgoffset
文件系统在映像中开始的扇区偏移量。
-b dev_sector_size
基础设备扇区的大小(以字