最新kali之scalpel

描述：

  使用页眉/页脚数据库恢复文件。
  根据用户指定的页眉和页脚从磁盘映像或原始块设备中恢复文件。

选项：

-b
	即使在文件类型的最大刻录尺寸内未找到定义的页脚，也可以刻录文件[最旧的0.69兼容模式]

-c file
	选择要使用的配置文件。 如果省略此选项，则使用当前目录中的“ scalpel.conf”。 默认配置文件“ scalpel.conf”中描述了配置文件的格式。 有关更多信息，请参见下面的“配置文件”部分。

-d
	生成页眉/页脚数据库； 将绕过某些优化并发现所有页脚，因此会降低性能。 不会影响刻录的文件集。 **实验**

-m
	生成/更新刻录覆盖度框图文件。 文件中的第一个32位unsigned int标识块大小。 此后，块图文件中的每个32位无符号int条目对应于映像文件中的一个块。 每个条目计算包含此块的刻录文件数量。 需要更多的内存和磁盘。** EXPERIMENTAL **

-h
	显示帮助屏幕并退出。

-i file
	文件用作要检查的输入文件的列表。 指定文件中的每一行都应包含一个文件名。

-o directory
	恢复的文件将写入目录目录。Scalpel要求此目录为空或不存在。 如有必要，将创建目录。

-O
	不要按类型组织刻录文件。 默认设置是将刻录文件组织到子目录中，以简化预览大量刻录文件的过程。

-p
	执行图像文件预览； 审核日志指示哪些文件将被刻录，但实际上没有文件被刻录。

-q clustersize
	仅在标头与簇对齐时才刻录。

-r
	仅查找重叠的页眉/页脚中的第一个[最旧的0.69兼容模式]

-s number
	开始搜索文件标题和页脚之前，请跳过每个输入文件中的数字字节。

-t
	设置覆盖框图的目录。 **实验**

-u
	刻录时使用刻录覆盖图。 仅刻录在块图中的条目为0的图像部分。这些区域被视为连续区域。 **实验**

-V
	显示版权信息并退出

今天的文章最新kali之scalpel分享到此就结束了，感谢您的阅读。