Foremost是基于文件开始格式，文件结束标志和内部数据结构进行恢复文件的程序。
foremost命令参数英文英文说明：
$ foremost [-v|-V|-h|-T|-Q|-q|-a|-w-d] [-t
] [-s
] [-k
]
[-b
] [-c
] [-o
] [-i
-V – display copyright information and exit
-t – specify file type. (-t jpeg,pdf …)
-d – turn on indirect block detection (for UNIX file-systems)
-i – specify input file (default is stdin)
-a – Write all headers, perform no error detection (corrupted files)
-w – Only write the audit file, do not write any detected files to the disk
-o – set output directory (defaults to output)
-c – set configuration file to use (defaults to foremost.conf)
-q – enables quick mode. Search are performed on 512 byte boundaries.
-Q – enables quiet mode. Suppress output messages.
-v – verbose mode. Logs all messages to screen
foremost命令参数英文中文说明：
$ foremost [-v|-V|-h|-T|-Q|-q|-a|-w-d] [-t
] [-s
] [-k
]
[-b
] [-c
] [-o
] [-i
-V – 显示版权信息并退出
-t – 指定文件类型. (-t jpeg,pdf …)
-d -打开间接块检测 (针对UNIX文件系统)
-i – 指定输入文件 (默认为标准输入)
-a – 写入所有的文件头部, 不执行错误检测(损坏文件)
-w – 向磁盘写入审计文件，不写入任何检测到的文件
-o – 设置输出目录 (默认为为输出)
-c – 设置配置文件 (默认为 foremost.conf)
-q – 启用快速模式. 在512字节边界执行搜索.
-Q – 启用安静模式. 禁用输出消息.
-v – 详细模式. 向屏幕上记录所有消息。
版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请联系我们举报，一经查实，本站将立刻删除。
发布者：全栈程序员-站长，转载请注明出处：https://javaforall.net/215804.html原文链接：https://javaforall.net
