SIGFIND(1)                  General Commands Manual                 SIGFIND(1)

نام (NAME)
       sigfind - یافتن یک امضای دودویی در یک فایل

خلاصه دستور (SYNOPSIS)
       sigfind [-b bsize ] [-o offset ] [-t template ] [-lV] [ hex_signature ]
       file


توضیحات (DESCRIPTION)
       دستور sigfind درون یک فایل به جستجوی hex_signature در یک آفست مشخص
       می‌پردازد. از این ابزار می‌توان برای جستجوی سکتورهای بوت ازدست‌رفته،
       ابربلوک‌ها (superblocks) و جدول‌های پارتیشن استفاده کرد.


آرگومان‌ها (ARGUMENTS)
       -b bsize
              اندازه بلوکی را مشخص می‌کند که باید در آن جستجو شود. مقدار پیش‌فرض
              512 است و این مقدار باید مضربی از 512 باشد.

       -o offset
              آفست درون یک بلوک را مشخص می‌کند که امضا باید در آن قرار داشته
              باشد. مقدار پیش‌فرض 0 است.

       -t template
              نام قالبی را مشخص می‌کند که مقدار امضا و آفست را تعیین می‌کند.
              برای دریافت فهرست قالب‌های پشتیبانی‌شده، دستور را بدون هیچ گزینه‌ای
              اجرا کنید.

       -l     امضا با ترتیب little-endian ذخیره شده است و بنابراین باید معکوس
              شود.

       -V     نمایش نسخه.

       [hex_signature]
              امضای دودویی که به دنبال آن هستید. این مقدار باید در قالب
              هگزادسیمال ارائه شود. در صورتی که از -t استفاده نشود، وجود این
              آرگومان الزامی است.

       file   هرگونه داده خام.


مثال‌ها (EXAMPLES)
       sigfind -o 510 -l AA55 disk.dd

       sigfind -t fat disk.dd



نویسندگان (AUTHORS)
       Brian Carrier <carrier at sleuthkit dot org>

       ارسال به‌روزرسانی‌های مستندات به <doc-updates at sleuthkit dot org>

                                                                    SIGFIND(1)