http://www.forensicswiki.org/w/index.php?title=The_Sleuth_Kit_How-To&feed=atom&action=history 2013-05-22T18:01:59Z Revision history for this page on the wiki MediaWiki 1.20.3 http://www.forensicswiki.org/w/index.php?title=The_Sleuth_Kit_How-To&diff=9043&oldid=prev 2009-03-30T18:22:39Z

<p>Category:Howtos</p> <table class='diff diff-contentalign-left'> <col class='diff-marker' /> <col class='diff-content' /> <col class='diff-marker' /> <col class='diff-content' /> <tr style='vertical-align: top;'> <td colspan='2' style="background-color: white; color:black;">← Older revision</td> <td colspan='2' style="background-color: white; color:black;">Revision as of 18:22, 30 March 2009</td> </tr><tr><td colspan="2" class="diff-lineno">Line 29:</td> <td colspan="2" class="diff-lineno">Line 29:</td></tr> <tr><td class='diff-marker'>&#160;</td><td style="background: #eee; color:black; font-size: smaller;"><div>�����������������������������������������������������������������������������ͼ</div></td><td class='diff-marker'>&#160;</td><td style="background: #eee; color:black; font-size: smaller;"><div>�����������������������������������������������������������������������������ͼ</div></td></tr> <tr><td class='diff-marker'>&#160;</td><td style="background: #eee; color:black; font-size: smaller;"><div>&lt;/pre&gt;</div></td><td class='diff-marker'>&#160;</td><td style="background: #eee; color:black; font-size: smaller;"><div>&lt;/pre&gt;</div></td></tr> <tr><td colspan="2">&#160;</td><td class='diff-marker'>+</td><td style="background: #cfc; color:black; font-size: smaller;"><div><ins style="color: red; font-weight: bold; text-decoration: none;"></ins></div></td></tr> <tr><td colspan="2">&#160;</td><td class='diff-marker'>+</td><td style="background: #cfc; color:black; font-size: smaller;"><div><ins style="color: red; font-weight: bold; text-decoration: none;">[[Category:Howtos]]</ins></div></td></tr> </table>

.FUF http://www.forensicswiki.org/w/index.php?title=The_Sleuth_Kit_How-To&diff=9042&oldid=prev 2008-12-10T20:40:14Z

<p>New page: To find which file maps to a given sector number on the first partition of a Windows volume: ifind -o63 -d &lt;sector-number&gt; &lt;disk-image&gt; This returns an inode number. ffind -o63 &lt;disk...</p> <p><b>New page</b></p><div>To find which file maps to a given sector number on the first partition of a Windows volume:<br /> <br /> ifind -o63 -d &lt;sector-number&gt; &lt;disk-image&gt;<br /> This returns an inode number.<br /> <br /> ffind -o63 &lt;disk-image&gt; &lt;inode-number&gt;<br /> <br /> For example, if we want to find which file maps to sector 1249 of the file image.iso, use:<br /> $ ifind -o63 -d 1249 image.iso<br /> 6<br /> $ ffind -o63 image.iso 6<br /> /TCLAIM.TXT<br /> <br /> You can print out the contents of the file with the icat command:<br /> <br /> &lt;pre&gt;<br /> $ icat -o63 image.iso 6<br /> �����������������������������������������������������������������������������ͻ<br /> � ������������ ����������� �� �� �������� ��� ��� �<br /> � �� �� �� �� ���� �� ���� ���� �<br /> � �� �� �� �� �� �� �� �� �� �� �<br /> � �� �� �� �� �� �� �� ��� �� �<br /> � �� �� �� �� �� �� �� �� �<br /> � �� �� �� �� �� �� �� �� �<br /> � �� �� �� ���������� �� �� �� �<br /> � �� �� �� �� �� �� �� �� �� �<br /> � �� ����������� ����������� �� �� �������� �� �� �<br /> � �<br /> �����������������������������������������������������������������������������ͼ<br /> &lt;/pre&gt;</div>

Simsong