0

Linux ファイル システム (ext2/3/4) のすべてのメタデータを取得する方法を探しています。タスクは、Linux パーティションに存在するすべてのファイル (削除された/または削除されていない) を見つけることです。ファイルのメタデータには、作成時間、変更時間などを含める必要があります (基本的に、コマンド istat から取得したもの)

私が直面している問題は、削除されたファイルに関するものです。現在ファイル システムに存在する削除済みファイルの inode を取得する方法が見つかりません。上記のファイル システムでこの問題を解決する方法を教えてください。

前もって感謝します。

4

1 に答える 1

1

The Coroner's Toolkitが非常に便利であることに気付くかもしれません。メタデータの任意の要素を表示したり、inode を直接表示したり、inode が参照するすべてのディスク セクターをダンプしたり、ディスク セクターを直接ダンプしたりできるツールが含まれています。inode とセクターを直接操作しているため、それらが削除されているかどうかに関係なく、それらはすべてアクセス可能です。

于 2015-05-25T13:44:19.467 に答える