最新のカリメス

説明:

  ヘッダー/フッターデータベースを使用してファイルを復元します。
  ユーザー指定のヘッダーとフッターに基づいて、ディスクイメージまたはrawブロックデバイスからファイルを回復します。

オプション:

-b
	即使在文件类型的最大刻录尺寸内未找到定义的页脚,也可以刻录文件[最旧的0.69兼容模式]

-c file
	选择要使用的配置文件。 如果省略此选项,则使用当前目录中的“ scalpel.conf”。 默认配置文件“ scalpel.conf”中描述了配置文件的格式。 有关更多信息,请参见下面的“配置文件”部分。

-d
	生成页眉/页脚数据库; 将绕过某些优化并发现所有页脚,因此会降低性能。 不会影响刻录的文件集。 **实验**

-m
	生成/更新刻录覆盖度框图文件。 文件中的第一个32位unsigned int标识块大小。 此后,块图文件中的每个32位无符号int条目对应于映像文件中的一个块。 每个条目计算包含此块的刻录文件数量。 需要更多的内存和磁盘。** EXPERIMENTAL **

-h
	显示帮助屏幕并退出。

-i file
	文件用作要检查的输入文件的列表。 指定文件中的每一行都应包含一个文件名。

-o directory
	恢复的文件将写入目录目录。Scalpel要求此目录为空或不存在。 如有必要,将创建目录。

-O
	不要按类型组织刻录文件。 默认设置是将刻录文件组织到子目录中,以简化预览大量刻录文件的过程。

-p
	执行图像文件预览; 审核日志指示哪些文件将被刻录,但实际上没有文件被刻录。

-q clustersize
	仅在标头与簇对齐时才刻录。

-r
	仅查找重叠的页眉/页脚中的第一个[最旧的0.69兼容模式]

-s number
	开始搜索文件标题和页脚之前,请跳过每个输入文件中的数字字节。

-t
	设置覆盖框图的目录。 **实验**

-u
	刻录时使用刻录覆盖图。 仅刻录在块图中的条目为0的图像部分。这些区域被视为连续区域。 **实验**

-V
	显示版权信息并退出

おすすめ

転載: blog.csdn.net/qq_40399982/article/details/113072756