我想使用Sleuthkit在E01图像中列出目录中的所有文件。唯一的问题是我不能使用fls命令。我的目录的索引节点号为145,目录名称为/ Users / Hello / Pictures / test。
使用fls命令时的输出为:
fls -f ntfs -o 2048 Thisimage.E01 145
-/r * 216-128-2: Hello1.jpg
-/r * 217-128-2: Bye.jpg
-/r * 218-128-2: TheFATlady.jpg
-/r * 219-128-2: Snape.jpg
-/r * 220-128-2: Amazeing.jpg
-/r * 221-128-2: Thumbs.db`
现在我需要使用Sleuthkit来获得相同的信息,而不是fls。我不允许挂载文件。我希望有人可以帮助我将这项工作困扰几天。